Децентрализованный протокол кредитования bZx сообщил, что закрытые ключи для управления контрактами в сетях Polygon и Binance Smart Chain скомпрометированы. Это привело к потере активов на $55 млн.

Платформа bZx подверглась очередной хакерской атаке. Специалисты bZx
написали в Твиттере, что несколько часов назад закрытые ключи для управления контрактами в Polygon и Binance Smart Chain были взломаны. Разработчики bZx порекомендовали пользователям, занимавшимся фармингом, как можно скорее вывести токены из контрактов, функционирующих на основе блокчейнов Polygon и Binance Smart Chain.

Позднее платформа bZx сообщила, что утечка закрытых ключей не повлияла на смарт-контракт bZx на Эфириуме. Благодаря развертыванию контракта на Эфириуме под управлением децентрализованной автономной организации (DAO), средства в этом блокчейне тоже находятся в сохранности.

Компания SlowMist, специализирующаяся на безопасности блокчейнов, ответила на твит разработчиков bZx, опубликовав информацию, что злоумышленники вывели из проекта более $55 млн. Сейчас украденные токены размещены на пяти адресах, которые могут контролироваться хакером. Большая часть токенов «раскидана» по трем адресам, на которых находится около $18.4 млн, $13.8 млн и $15.5 млн соответственно, оставшиеся средства распределены между другими адресами.

Это стало четвертым взломом проекта bZx, и с каждым разом хакеры увеличивают масштабы атак. В феврале прошлого года злоумышленники воспользовались уязвимостью ценового оракула и вывели с платформы эфиры на сумму $350 000, а через несколько дней провели повторную атаку, присвоив 2 388 ETH на сумму около $645 000. В сентябре прошлого года хакерам удалось «провернуть» атаку на $8 млн. Рост суммы убытков в долларах в первую очередь связан с ростом популярности DeFi. Однако последний взлом может нанести проекту смертельный удар, если не удастся вернуть значительной части украденных криптоактивов.

Источник: bits.media