Ausbeutung des DeFi-Kreditprotokolls bZx führt zu einem Verlust von 1 Million Dollar

Autor
Patrik Eberle
Experte für Kryptowährungen
Aktualisiert:
Faktenchecker
Offenlegung

Klicke Hier, um die besten Krypto Presales zu sehen, die sich in diesem Jahr verzehnfachen könnten!

bZx, ein DeFi-Kreditprotokoll, wurde mit einer Reihe von Exploits getroffen. Die Angriffe führten zum Verlust von 3.581 ETH im Wert von fast einer Million Dollar.

Eine Reihe unglücklicher Ereignisse

Am 14. Februar wurde das bZx-Team über eine verdächtige Transaktion alarmiert, die es dem Täter ermöglichte, einen Gewinn von 300.000 Dollar zu erzielen. Julien Bouteloup, Gründer der DeFi-Investmentfirma Stake Capital, erklärte, dass ein cleverer Händler unter dem Pseudonym dYdX einen 10.000er ETH-Flash-Kredit nahm, um 112 verpackte BTC (wBTC) von Compound zu leihen. Mit dem Rest des Kredits konnte er eine 5-fache Short-Position gegen die “ETHBTC-Ratio” auf Fulcrum eröffnen.

Dann ging die Person zu Uniswap, um 51 wBTC zu tauschen. Diese Serie von Ereignissen verursachte eine “große Spanne”, die es dem Händler ermöglichte, seine Short-Position mit Gewinn zu verlassen und den ursprünglichen Kredit mit dem Erlös zurückzuzahlen.

Nach der Ausbeutung gab bZx eine Erklärung heraus, in der behauptet wurde, dass die Gelder der Nutzer nicht betroffen seien. Das Team gelobte auch, mehrere Upgrades zu implementieren, um sicherzustellen, dass sich diese Art von Vorfall nicht wiederholt.

Die verschiedenen Upgrades zielten auf mehrere Schwachstellen des DeFi-Kreditprotokolls ab. Ein zweiter Angriff fand jedoch kurz nach der Systemaktualisierung statt. Diesmal nutzte der Händler die protokolleigenen Blitzkredite aus.

Larry Cermak, Forschungsdirektor von The Block, sagte, dass der Angreifer einen Flash-Kredit von 7.500 ETH aufnahm, um sUSD zu einem Preis von fast 1 Dollar zu kaufen, und das Geld auf bZx als Sicherheit hinterlegt hat. Dann benutzte die Person 900 ETH, um den Kauf von sUSD auf Kyber und Uniswap zu vermarkten, wodurch der Preis auf über 2 Dollar gedrückt wurde.

Sobald der Kurs des sUSD stieg, lieh der Händler fast 6.800 ETH gegen sUSD auf dem bZx und zahlte den Blitz-Kredit zurück. Am Ende konnte der anonyme User etwa 645.000 Dollar gewinnen.

bZx behauptet, dass der zweite Exploit das Ergebnis eines “Orakelmanipulationsangriffs” ist. Dennoch konnte das Team “die Realisierung des Verlustes verzögern”. Dies könnte es dem System ermöglichen, sich von diesem Vorfall zu erholen. Diese Serie unglücklicher Ereignisse hat in der Krypto-Community eine Diskussion über den hohen Zentralisierungsgrad von DeFi-Anwendungen und die Gefahr von Blitz-Krediten ausgelöst.

Textnachweis: cryptoslate

Zuletzt aktualisiert am 18. Februar 2020

Pepe Unchained - Meme Coin mit eigener Blockchain

  • Einzigartiges Ökosystem: Erfolg und Wachstum von Anfang an - nicht verpassen!
  • Massives passives Einkommen: Dynamische Staking-Belohnungen mit $PEPU
  • Niedrige Transaktionskosten: Ethereum Layer-2 Chain mit Pepe-Meme
10/10
Zum Presale

Meme Games - Vereint Memes mit dem olympischen Geist.

  • Olympischer Memecoin für 2024: Vereint Memes mit dem olympischen Geist.
  • Große Gewinne mit $MGMES: Tritt an für 25% Token-Bonus.
  • Unbegrenzte Teilnahme: Mehrfachkäufe erhöhen deine Gewinnchancen.
  • Setze deine Gewinne ein: Verdiene mehr durch Staking von Presale-Belohnungen.
9.8/10
Zum Presale

Wienerdog - Neuester KI Memecoin

  • Unendlich aufrüstbare KI-Meme-Münze mit modularen technologischen Fähigkeiten
  • Riesige Einsatzprämien täglich während des Vorverkaufs verfügbar
  • Der Vorverkaufspreis steigt alle zwei Tage - kaufen Sie jetzt, um vom besten Preis vor der Notierung zu profitieren
9.5/10
Zum Presale
Kryptowährungen sind ein sehr volatiles, unreguliertes Investmentprodukt. Ihr Kapital ist im Risiko.