Приложение DeFi переживает вторую атаку хакеров: под угрозой ETH на 645,000 долларов

bZx, протокол децентрализованного финансирования (DeFi) в сети Ethereum (ETH), был снова взломан, потеряв на этот раз, по предворительным оценкам, 2,388 эфиров на сумму около 645,000 долларов.

«Эта атака выглядит как хакерская манипуляции оракулом», - написал соучредитель платформы, Кайл Кистнер, на своем официальном канале Telegram.

Это вторая атака на платформу DeFi за четыре дня: в первой атаке хакерам удалось украсть 1,193 эфира с рыночной стоимостью почти 322,000 долларов на момент публикации.

«Мы можем нейтрализовать и эту проблему, как в прошлый раз», - добавил Кистнер.

Недостатки в платформах DeFi?

bZx, основанная в 2017 году, разработала протокол DeFi, создавая экосистему децентрализованных приложений (DApps), включающую маржинальную торговую и кредитную платформы, криптокошельки и многие другие продукты.

Предыдущее использование «флэш-кредитования» осуществлялось на платформе Fulcrum и, по оценкам, скомпрометировало примерно 2% от общего объёма активов под управлением (AUM) платформы.

Как стало известно ранее, злоумышленники использовали флэш-кредиты и использовали для взлома другую известную платформу DeFi - Compound.

Сообщения о новой атаке на платформу DeFi появились после публикации подробного «Пост-вскрытия» о первой атаке сегодня утром. Кистнер также заверил, что все средства пользователей платформы находятся в безопасности.

После первой атаки платформа также решила интегрировать решения Chainlink, чтобы измерить подозрительные транзакции, и после второй атаки процесс был ускорен, о чём сообщил Кистнер в Telegram.

«Обратите внимание, что это ещё не окончательная потеря средств, но она потенциально может стать таковой», - сказал Кистнер о воздействии первой атаки.

«Согласно нашим расчётам, залога, который в настоящее время находится в нашем хранилище, будет достаточно для обслуживания процентных платежей по рыночным ставкам по кредиту в течение сотен лет, если ничего так не будет сделано с этой проблемой. Однако существует элемент риска волатильности, поскольку обеспечение находится в wBTC, проценты выражены в ETH, а проценты конвертируются в ETH только каждые 28 дней».