在上周五遭到攻击的去中心化借贷协议bZx本周再次遭到黑客入侵，损失总计约95.4万美元。

根据来自bZx方面的消息，该协议在2月14日团队参加ETHDenver行业活动时首次遭到攻击，第二次攻击则发生在2月18日。

在第一次攻击中，攻击者使用多种DeFi协议借出并兑换大量以太坊和以太坊区块链上跟踪比特币价格的代币WBTC，通过价格操纵并从杠杆交易中获利。

根据对攻击的深入分析，协议应该通过安全检查来阻止攻击者使用杠杆交易，但是由于bZx智能合约中的错误，这些检查并未触发。该协议的开发团队宣布已修复该错误。

第二次攻击的性质目前仍不清楚，但是该项目的运营负责人Kyle Kistner在bZx的电报小组中表示，这是一次预言机操纵攻击。预言机通常是作为中心化组件为链上应用程序提供外部数据。

此次攻击估计造成了2388 ETH（近636,000美元）的损失。Kistner表示该团队可以像第一次攻击中那样阻止黑客提现以防止用户资金流失。

此外，他还承诺bZx开发人员还将切换至基于Chainlink协议的预言机。

图片来源：bZx

作者 Liang CHE

本文来自比推bitpush.news，转载需注明出处。