Sự cố đáng chú ý nhất trong giới mã hóa tuần này là cuộc tấn công bZx. Biên tập viên của BlockBeats đã tổng hợp các tin tức gần đây và các bài viết phân tích hữu ích để người đọc hiểu rõ hơn về mọi thứ.
Vào ngày 15 tháng 2, 350.000 USD đã bị lừa lần đầu tiên: "Sự cố: Một lỗ hổng đã được phát hiện trong giao thức cho vay DeFi bZx và số ETH trị giá 350.000 USD đã bị mất".
Thông báo chính thức của bZx vào ngày 18 tháng 2: "Giao thức DeFi bZx đã phát hành một báo cáo chính thức nêu chi tiết" 350.000 bị đánh cắp Đô la Mỹ" sự cố".
Cũng vào ngày 18 tháng 2, bZx đã bị hack để kiếm lời chênh lệch giá lần thứ hai trước khi có thông báo chính thức. Để biết chi tiết, vui lòng xem "Lần thứ hai, 640.000 đô la đã bị lừa, cuộc tấn công bZx Flash Loan bị nghi ngờ lại xảy ra, kẻ tấn công Bị nghi ngờ lợi nhuận là 640.000 USD".
Chi tiết tấn công:
Trong cuộc tấn công đầu tiên, kẻ tấn công kết hợp Flash loan và loan trong Hợp chất để tấn công bZx, chủ yếu được chia thành các bước sau:
1. Đã vay 10.000 ETH từ dYdX
2. Đã vay 112 BTC từ Hợp chất với 5.500 ETH và chuẩn bị bán
3. Truy cập bZx và sử dụng 1300 ETH để mở một vị thế bán với đòn bẩy gấp 5 lần và đổi lấy 51.345576 BTC. BTC được trao đổi ở đây là để lấy giá thông qua Kyber 4. Network. Tuy nhiên, Kyber Network cuối cùng đã gọi Uniswap để lấy giá và 5 lần đòn bẩy được mở. 51 BTC được trả lại sau khi sàn giao dịch thực sự làm tăng giá BTC/ETH trong UniSwap. Giá trao đổi là 1/109, nhưng trên thực tế giá thị trường sẽ không tăng nhiều đến thế
4. Vay từ Hợp chất 112 BTC đã được bán trong UniSwap. Vì đòn bẩy 5x trong bZx ở bước thứ ba đã tăng giá nên việc bán ETH vào thời điểm này chắc chắn sẽ có lãi và sau đó bán 6871 ETH
5. Trả lại một mượn bằng dYdX
Đòn tấn công thứ hai hơi khác một chút, nhưngcốt lõi là kiểm soát giá của máy oracle và kiếm lợi nhuận bằng cách thao túng giá của máy oracle.
Các bài viết liên quan như sau:
1. "Phân tích công nghệ lõi cứng: Toàn bộ câu chuyện về giao thức bZx bị hacker tấn công" p>
2. "Dần dần khôi phục sự thật và chi tiết về việc sử dụng thỏa thuận cho vay bZx để nhận 51 BTC"
3. "Slow Mist: Giải thích chi tiết về hai vụ hack giao thức DeFi bZx"
4. "Cảm hứng từ Sự cố bZx của Giao thức cho vay DeFi"
5. "Logic chênh lệch giá, phân tích lãi lỗ và kiểm tra độ nhạy của Sự cố khoản vay nhanh bZx"
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia