Compartir este artículo

El prestamista DeFi bZx pierde 8 millones de dólares en su tercer ataque del año

Un atacante encontró una forma de acuñar iTokens sin respaldo que luego podría canjear por otras criptomonedas guardadas en grupos de préstamos para el prestamista DeFi bZx.

Actualizado 14 sept 2021, 9:55 a. .m.. Publicado 14 sept 2020, 9:58 a. .m.. 2 min readTraducido por IA
(Shutterstock)

El protocolo de Finanzas descentralizadas (DeFi) bZx ha sido víctima de otro ataque después de que un error en su código permitiera a alguien acuñar tokens que canjeó por criptomonedas en el protocolo.

  • El cofundador Kyle Kistner le dijo a CoinDesk que la compañía notó que algo andaba mal el domingo cuando un solo LINKLa retirada provocó una caída de 2,6 millones de dólares en el valor total bloqueado (TVL) del protocolo.
  • El ataque se centró básicamente en el iToken del protocolo, que genera intereses y que los usuarios reciben y canjean por Cripto depositadas en fondos de préstamos.
  • Kistner dijo que el atacante explotó un error que engañó a bZx para que acuñara iTokens sin respaldo que luego fueron intercambiados por criptomonedas guardadas en los pools.
  • Por uninforme de incidentes El domingo, el atacante logró robar poco menos de 220.000 tokens LINK , 4.507 ETH, 1,76 millonesUSDT, 1,4 millonesUSDCy 670.000DAI.
  • A los precios spot actuales, esto equivale a una pérdida de poco más de 8 millones de dólares.
  • Eso es mucho más que el$630,000 y hackeos de $350,000El protocolo sufrió en febrero, ya que manipuló los precios del oráculo para devolver los préstamos de bZx por mucho menos del monto real.
  • bZx pausó el protocolo luego del ataque del domingo para poder corregir el error y reanudó sus operaciones horas más tarde.
  • Kistner dijo que la decisión se tomó en consulta con expertos en seguridad, quienes no habían ordenado a la compañía cerrar por más tiempo.
  • Agregó que los 8 millones de dólares perdidos ya fueron debitados del fondo de seguro del protocolo y serán pagados una vez que la comunidad bZx lo haya ratificado.
  • El error logró pasar desapercibido en dos extensas auditorías de código realizadas por las empresas de ciberseguridad Certik y Peckshield.
  • Kistner se negó a hacer comentarios sobre la identidad del hacker.

Ver también: El proyecto DeFi dForce reembolsa a todos los usuarios afectados tras un hackeo de 25 millones de dólares

Más para ti

(Anna Webber/Getty Images for Inc. at Inc. Founders House at SXSW)

El inversor multimillonario afirmó que vendió la mayor parte de su bitcoin después de concluir que la criptomoneda no actuó como cobertura durante la reciente turbulencia geopolítica y la debilidad del dólar.

Lo que debes saber:

  • Mark Cuban declaró que ha vendido la mayor parte de sus tenencias de bitcoin tras concluir que no actuó como un refugio ante la depreciación del dólar y la turbulencia geopolítica, especialmente durante el reciente conflicto con Irán.
  • El inversionista multimillonario, quien en su momento describió al bitcoin como una...