Еще вчера мы писали, что платформу bZx атаковали хакеры, и сегодня стали известны подробности данного "ограбления". По словам представителя bZx, с платформы было украдено $350 000 в токенах Ethereum (ETH), а это около 2% от общего объема активов под управлением.
Злоумышленник подобрал момент, когда команда проекта участвовала на хакатоне ETHDenver и использовал уязвимость мгновенных займов. Сначала злоумышленник получил в виде флэш-займа 10 000 ETH, стоимостью около $2,67 млн. После этого он разделил средства, отправив 5000 ETH на сервис Compound, а вторую половину — на bZx. Затем злоумышленник открыл короткую позицию на Wrapped Bitcoin (WBTC) посредством bZx и почти сразу же занял 112 WBTC (около $1,1 млн) на сервисе Compound, которые затем продал на некастодиальной бирже Uniswap. Продажа WBTC при помощи Uniswap оказала давление на цену этого Ethereum-токена, сделав короткую позицию крайне прибыльной.
