bZx Hack

bZx была DeFi-платформой для кредитования и торговли, работавшей в сетях Ethereum, BNB Chain и Polygon. 5 ноября 2021 года разработчик bZx открыл фишинговое письмо с вредоносным документом Word во вложении. Так злоумышленники получили контроль над кошельком разработчика, где также хранились ключи администратора bZx в сетях BNB Chain и Polygon. С помощью этих ключей они изменили контракты так, чтобы забрать средства протокола и выводить токены из любого кошелька, выдавшего доступ bZx. Версией в сети Ethereum отдельно управляла bZx DAO, и она не пострадала.

Всего было украдено более 55 млн долларов, включая большое количество собственного токена bZx, BZRX, и стейблкоины, выведенные из кошельков пользователей. Это случилось не впервые: в 2020 году bZx уже несколько раз становилась жертвой эксплойтов. Часть украденных средств заморозили, включая USDT и средства, отправленные на Binance. Через пару недель после атаки bZx DAO утвердила план компенсации. Украденные BZRX возместили полностью, а остальные убытки компенсировали долговым токеном стоимостью на 25% больше суммы убытков, который планировалось постепенно выкупать за счет 30% доходов протокола.

В декабре 2021 года протокол перешел на преемника под названием Ooki. В июне 2023 года суд США вынес решение против Ooki DAO по иску CFTC и постановил закрыть ее сайт. Контракты в сетях BNB Chain и Polygon были захвачены злоумышленниками, поэтому любой выданный им доступ остается опасным. Если вы когда-либо пользовались bZx в сети BNB Chain или Polygon, отзовите эти доступы прямо сейчас. План компенсации покрывал только прошлые убытки и не защищает токены, доступ к которым остается открытым сегодня.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.