Платформа криптокредитования bZx потеряла часть залога в результате атаки

[garryncha]

Хакеры взломали протокол DeFi-платформы bZx и вывели часть залога в Ethereum (ETH). Сумма ущерба уточняется.
По словам соучредителя bZx Кайла Кистнера, злоумышленники использовали уязвимость в контракте, и в настоящий момент компания его приостановила.

Точную причину произошедшего он пообещал назвать после расследования инцидента специалистами по кибербезопасности.

Компания также закрыла свою торговую платформу Fulcrum на техническое обслуживание.
Согласно данным DeFi Pulse, за последние сутки из протокола bZx было изъято 3300 ETH (около $932 тысяч). Однако некоторые эксперты оценивают потери платформы в $350 тысяч.

[casio]

И это все при том факте , что хакеры такие биржи и платформы еще не трогали как бы.

[CryptoMax]

Участник @casio написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

И это все при том факте , что хакеры такие биржи и платформы еще не трогали как бы.

Значит и такие приложения не лишены слабых мест.

[Ivan Ivanov]

@cryptomax у них полно этих слабых мест и хакеры ими пользуются.

[casio]

Участник @cryptomax написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

Участник @casio написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

И это все при том факте , что хакеры такие биржи и платформы еще не трогали как бы.

Значит и такие приложения не лишены слабых мест.

ну там обычный вроде смарт контракт .. конечно в нем дыр уйма ....

[Ivan Ivanov]

@casio приложение уже и второй раз взломали. дыр действительно хватает.

[casio]

Участник @ivan-ivanov написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

@casio приложение уже и второй раз взломали. дыр действительно хватает.

Удивлен что они его там не отключили ... пока все не проверили как бы.

[Limon1986]

@cryptomax Да сейчас как ни услышишь приложение - уязвимость -вот буквально читал новость только про другое.

[Ivan Ivanov]

@casio видимо, теперь придется его отключать из-за таких убытков.

[Limon1986]

@ivan-ivanov Да и не надо было просто изначально такими сырыми проектами пользоваться.

[Ivan Ivanov]

@limon1986 не думаю, что пользователей было очень много, иначе потери были бы еще выше.

[casio]

Участник @ivan-ivanov написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

@casio видимо, теперь придется его отключать из-за таких убытков.

да уже наверное и смысла нет отключать ..

[Ivan Ivanov]

@casio если еще есть деньги, то смысл не потерять их имеется.

[casio]

Участник @ivan-ivanov написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

@casio если еще есть деньги, то смысл не потерять их имеется.

Ну думаю хакеры все вывели ... они же без обеда и выходных работают ..

[Ivan Ivanov]

@casio а сколько это все? есть точные цифры?

[casio]

Участник @ivan-ivanov написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

@casio а сколько это все? есть точные цифры?

ну точных данных не дадут нам ... платформа не захочет ... хакеры на связь не выйдут.

[Ivan Ivanov]

@casio так вы же говорите, что все вывели. значит подразумевается, что данные у вас есть.

[CryptoMax]

Их ещё и второй раз раздербанили. Это уже и вовсе ни в какие ворота),,

[Ivan Ivanov]

@cryptomax видимо, дырища такая, что хакры решили не упускать такой жирный улов.

[casio]

Участник @ivan-ivanov написал в xn-- bZx -3cj5tabfbbacba2anwn0aikb7chkccy6bb4adsghl9c8afejjzp5aeeqo1czajgmhobd3dq6v3mpa6pk:

@casio так вы же говорите, что все вывели. значит подразумевается, что данные у вас есть.

ну да хакеры ленивые попались ... только мелочь вывели ... второй раз видно зашли уже серьезно туда.