bzx DeFi токен от bZx был взломан!

[vldtslnk 0]

Ну что сказать, хакеры не дремлят. Любой протокол можно взломать, вот потому то и опасно держать свои средства на подобных платформах. Но, всё же от такого никто не застрахован и каждую платформу может постичь такая же участь.

[Semmmyqfan2008 94]

Я думаю, что абсолютно не безопасно, раз уже 3 атака только за 2020 год

[lokerfliker 3319]

defi, как по мне вообще это сомнительные проекты, и на выходе монеты есть смысл вложиться и немного обогатиться ею, но не брать ее на холд, ибо это может очень печально закончиться для ваших средств, это конечно только мое мнение, но думаю некоторые согласятся)

[Seledkin 1273]

А вам не кажется, что токен был намеренно взломан? Сами подумайте, разработчики могли извлечь из этого неплохую прибыль. Ничего не утверждаю, лишь мои догадки. ИМХО 

[kok90 10719]

On 03.12.2020 at 12:11, Semmmyqfan2008 said:

Я думаю, что абсолютно не безопасно, раз уже 3 атака только за 2020 год

Это далеко не третья атака, зайдите на реддит - там мелкие взломы (до 500 тысяч) через неделю. И это просто уже как подработка для хакеров...

[Casual12 15413]

On 02.12.2020 at 13:36, Yarl22 said:

Это всё гонка технологий, одни люди придумывают защиту в том числе и в сфере DeFi, естественно есть и другие, которые трудятся, чтобы эту защиту взломать и происходить это будет постоянно с разными проектами, не думаю впрочем чтобы очень часто, тем не менее взломы не исчезнут.

Ну по сути это единичный случай,  тут скорее недоработка прогеров , они не устранили дыру в системе , в остальном же "гонка технологий " уже давно за теми  кто занимается разработкой защит )

[BOMBERuss 7928]

On 06.12.2020 at 13:21, Sebast99 said:

Если был взломан, значит код этого токена был не достаточно безопасен. Значит токен сделан на коленке.

Из-за бума DeFi все хотят влезть в этот вагон в надежде набить карман, вот и пилят смарт-кнтракты под пивко в парке.

57 minutes ago, Casual12 said:

Ну по сути это единичный случай,  тут скорее недоработка прогеров , они не устранили дыру в системе , в остальном же "гонка технологий " уже давно за теми  кто занимается разработкой защит )

Вы почитайте комменты и поймете что взломы массовые.

Я уже писал комментарий выше про самые громкие хаки этого года:

А еще куча не столь известных.

17 hours ago, kok90 said:

Это далеко не третья атака, зайдите на реддит - там мелкие взломы (до 500 тысяч) через неделю. И это просто уже как подработка для хакеров...

Похоже что все проекты пилят по одним и тем же исходникам смарт-контрактов и ошибки однотипные.

[Saasdafe 0]

Все пытаются урвать часть пирога от DeFi сектора, все пытаются сюда зайти и сделать это как можно быстрее. Нужно брать пример с Nominex - они объявили переход в DeFi сектор и это затянулось на достаточно большой срок. Каждый день они откладывают дату, хоть это и гигантская компания с огромными финансами, но они делают все это долго и проверяют все уязвимости.

[Mmorkeva 760]

Ну баг в смартконтракте имеет непосредственное отношение к токену или это работает как-то иначе? Не думаю, что с самим токеном могли что-то сделать. Я на трейд огре удвоение баланса при выводе MWC делал, просто путём манипуляций с выводом через файл, но сам баг был не связан с MWC.

[Amarescil 777]

Да в последнее время defi токены что то ломают. Видно все таки не такая надёжная защита, как говорят разработчики данного токена. Лучше сделать защиту безопаснее и написать защитный код.

[Pphal97 279]

Действительно, такая ситуация довольно пугающая, если бы у меня украли эти токены, я бы очень расстроился, иначе я бы потерял желание работать с этой криптовалютой.

[BOMBERuss 7928]

On 28.03.2021 at 20:45, Amarescil said:

Да в последнее время defi токены что то ломают. Видно все таки не такая надёжная защита, как говорят разработчики данного токена. Лучше сделать защиту безопаснее и написать защитный код.

Ну защитный код в смарт-контрактах я себе плохо представляю, а вот аудит безопасности с привлечением сторонних исследователей обязательно провести надо было.

Тем более что на этих смарт-контрактах хранятся средства инвесторов.

Я приводил выше не большую статистику по взлому De-Fi за прошлый год.

• Meerkat Finance уже в этом году взломали.
• Saddle Finance был взломан даже после прохождения аудита.
• Furucombo DEX взломали через их прокси.
• Cream Finance
• PancakeSwap

И это только некоторые взломы за 2021 год.

On 28.03.2021 at 21:15, Jonavian13 said:

Не существует системы, которую невозможно взломать. Есть смысл хранить свои средства на нескольких биржах, даже если все они будут децентрализованными. Не стоит хранить все яйца в одной корзине

А причем тут хранение криптовалют на биржах?

On 28.03.2021 at 20:35, Mmorkeva said:

Ну баг в смартконтракте имеет непосредственное отношение к токену или это работает как-то иначе? Не думаю, что с самим токеном могли что-то сделать. Я на трейд огре удвоение баланса при выводе MWC делал, просто путём манипуляций с выводом через файл, но сам баг был не связан с MWC.

У каждого токена есть свой смарт-контракт. Токен невозможно запустить в майннет эфира без смарт контракта или с пустым смарт контрактом. Валидатор Solidity не даст.

Смарт контракты реагируют на разные запросы и управляют токенами. Есть возможность выполнение смарт-контракта непосредственно в смарт контракте. Но тут все зависит от версии ERC стандарта.

[BOMBERuss 7928]

Сегодня снова взломали bZx 

Увели крипты на $55.000.000 взломав ключ развертывания смарт-контракта. В общем закрытые ключи от смарт-контрактов токенов на блокчейнах Binance Smart Chain и Poligon. 

Украденная криптовалюта сейчас находится на 7-ми адресах кошельков.

 

В общем очередной взлом DeFi.