o protocolo bZx teve provavelmente a pior postura de segurança de qualquer protocolo de contrato inteligente na história en fevereiro de 2020, sofreram não uma, mas duas explorações de manipulação de oráculos [1] dentro de um período de três dias. a segunda ocorreu após o protocolo ter sido considerado corrigido. ~$350k + ~$600k explorados e então, em setembro de 2020, tiveram uma exploração de auto-transferência [2] que resultou em uma perda de ~$8.1m e se isso já não fosse dano suficiente, em novembro de 2021, um ataque de phishing na chave do desenvolvedor [3] permitiu que o atacante não apenas drenasse o TVL do protocolo, mas também aprovações de usuários pendentes, resultando em uma perda de ~$55m!
[1] [2] [3]
173