Продукт на основе DeFi, bZx Exchange, выступил с заявлением о потере более $350 000 в eth после «злонамеренной атаки» или «успешного арбитража». Спекулянт взял средства с кредитным плечом в compound Finance, в равной доле в Wrapped BTC и bZx, перечислил их на Fulcrum, чтобы затем осуществить кражу.
В сообщении официального Telegram-канала bZx соучредитель протокола bZx Кайл Кистнер оповестил сообщество, что «часть ETH была потеряна» после «эксплойта, выполненного против смарт-контракта». После заявления об этом команда разработчиков приостановила все торги на бирже Fulcrum.
Средства застрахованы (SAFU):
1/* Все пользователи не понесли потерь*. Прошлой ночью произошла масштабная атака на наш протокол. С точки зрения протокола, кто-то просто взял кредит. С точки зрения кредитора, этот кредит ничем не отличается от любого другого.
Funds are SAFU:
1/*All users have ZERO losses*. Last night there was a widely reported attack that took place against our protocol. From the perspective of the protocol, someone simply took out a loan. From the perspective of the lender, this loan is like any other.
— bZx (@bzxHQ) February 15, 2020
По мнению сообщества, кража может быть отслежена в одной транзакции на etherscan.io. Подстрекательство tx — это сложная форма транзакций, в которой хакер взял флэш-кредит в 10 000 ETH по протоколу dYdX и разделил средства на две равные части. Одна половина была отправлена в Compound Finance в качестве обеспечения, другая — на биржу Fulcrum компании bZx.
После того, как суммы были депонированы, хакер одолжил около 112 токенов Wrapped BTC (биткоины на ethereum, или wBTC), под сложное финансирование на сумму около $1,1 млн и зашортил wBTC на Fulcrum, в результате чего цена упала. Кроме того, хакер продал заимствованные wBTC на Kyber Uniswap, чтобы активировать шорт. Погасил кредит и заработал $350 000 прибыли.
Сколько составили комиссии за транзакции? Всего $8.
Breathtaking visualization of today's @bzxHQ attack courtesy of @bneiluj
The crazy part:
This all happened in a single transaction with a fee of $8.28 ? pic.twitter.com/2efjVu7Ivu
— Spencer Noon (@spencernoon) February 15, 2020
С одной стороны, кредиторы и пользователи, хранящие средства на платформе, защищены от дальнейших взломов, но тем не менее есть опасения по поводу общей безопасности на платформах DeFi.
Пользователи bZx тем не менее настроены оптимистично, поскольку считают, что это подтверждает достижение продуктами DeFi зрелости. Генеральный директор компании Staked Тим Олигив, которая хранит ETH на bZX, заметил:
DeFi — это эксперимент…. Я думаю, что мы наблюдаем становление DeFi. Нам придётся закаляться в бою, выпуская продукт с уязвимостями, которыми воспользуется кто-то другой, благодаря чему эта часть системы станет сильнее.