去中心化金融借贷协议bZx遭遇5500万美元漏洞攻击
去中心化金融(DeFi)借贷协议bZx今日遭遇安全漏洞,损失高达5500万美元,这已成为该协议反复出现的安全问题。
攻击事件详情
据该协议今日发布的推文称,控制其在Polygon和币安智能链(BSC)部署的私钥于今日早些时候被泄露。区块链安全机构SlowMist发布警报称,疑似攻击者从该项目中窃取了超过5500万美元的资金。
资金流向
截至发稿时,这些资金被存放在七个独立的地址中,据信均由黑客控制。根据SlowMist的分析,资金最多的地址持有约1840万美元,其他地址的余额分别为600万美元、1380万美元、1550万美元和697美元。
官方建议
bZx团队建议在Polygon和BSC链上与协议互动的流动性挖矿用户尽快撤销相关授权。
影响范围
该DeFi借贷协议同时表示,bZx的智能合约并未受到私钥泄露的影响。此外,由于该项目的以太坊部署由去中心化自治组织(DAO)治理,据报告该链上的资金也未受到此次事件的影响。
历史安全问题
bZx此前曾遭受过三次攻击,最近一次发生在2020年9月,损失超过800万美元。