DeFi平台bZx遭黑客盗走价值5,500万美元的加密货币资产

专门提供用户借出、借入及推测加密货币价格的分布式金融平台bZx，在11月5日传出遭到黑客入侵，黑客利用网络钓鱼攻击取得该平台一名开发者个人钱包的私钥，进而针对该平台发动攻击，估计有价值5,500万美元的加密货币资产遭到转移。

根据bZx的说明，黑客发送了一个附带恶意宏的Word文件给该平台的开发人员，以于开发人员的系统上植入恶意程序，并窃取了该名开发人员的钱包私钥，以及在bZx协议上所部署的BSC与Polygon私钥。

黑客不仅清空了该名开发人员的钱包，也清空了BSC及Polygon协议上的钱包，还升级了合约，以盗走那些允许无限批准合约的所有代币。

因此，除了该名开发人员的钱包被盗领一空之外，但凡是在BSC与Polygon协议存有资产的用户，以及采用无限批准合约的用户，也都受到波及，资产全被转移。

不过，有鉴于基于以太坊的bZx协议并未被开采，且它受到DAO（去中心化自治组织）的管理，因此在以太坊上的bZx的协议是安全的。

bZx并未公布开发者是何时受到感染，仅说在11月5日收到一名用户的举报，他发现自己的余额是负的，而且利用率很高，bZx已关注到黑客所使用的钱包，进而通知各大平台，共同冻结黑客钱包中的交易，以避免黑客脱产；另也关闭了BSC与Polygon的用户接口，暂停用户交易。

bZx坦承，其BSC与Polygon部署的管理员私钥尚未转至DAO，才未受到DAO的保护，现在已重新启动基于DAO的BSC与Polygon。另也呼吁黑客主动联系bZx，以讨论归还所盗资产及可能获得的奖金事宜。

根据《The Record》的统计，这是今年来所发生的加密货币抢案中，被盗规模排名第五的，前四名依次是Poly Network的6.1亿美元，Cream Finance的1.3亿美元，Liquid的9,400万美元，以及EasyFi的8,100万美元。

在针对跨链协议PolyNetwork的攻击事件中，黑客利用的是PolyNetwork有关合约调用的安全漏洞，而让黑客得以一次盗走大量的加密资产，黑客最后在PolyNetwork与众人的劝说下将加密货币完璧归赵，当时PolyNetwork还承诺提供50万美元的漏洞挖掘奖金给黑客。