bZx-protokollen hadde sannsynligvis den dårligste sikkerhetsposisjonen av alle smartkontraktprotokoller i historien I februar 2020 opplevde de ikke bare én, men to orakelmanipulasjonsutnyttelser [1] i løpet av en tredagersperiode. Den andre kom etter at protokollen ble ansett som fikset. ~$350k + ~$600k utnyttet Så, i september 2020, hadde de en selvoverføringsutnyttelse [2] som resulterte i et tap på ~8,1 millioner dollar og hvis ikke det allerede var nok skade, tillot et phishing-angrep på utviklernøkkelen [3] i november 2021 angriperen å ikke bare tømme protokollen TVL, men også henge med brukergodkjenninger, noe som resulterte i et tap på ~55 millioner dollar!

Gratulerer med PI-dagen forresten,

Alpha Leak: Sett opp en OpenClaw-instans med det ene målet å utvikle Web3-sikkerhetskunnskap og bounty hunting, og sende inn funn direkte Hvis du gjør dette, er du garantert å tjene minst 0 dollar og bli utestengt fra alle Bug Bounty-plattformer