BZX协议漏洞，已被修复，被盗4700 eth从保险基金中扣除

9月14日，去中心化Defi协议BZX的联合创始人凯尔·基斯特纳（Kyle J Kistner）发表博客称，北京时间9月13日，协议TVL出现异常波动。经过研究，研究小组发现一些伊藤酮是**品。所以BZX暂停了贷款服务。之后，小组发现问题并修复，协议恢复正常运行。

凯尔·基斯特纳说，这个漏洞并没有影响贷款和交易。部署了受影响的itoken合同的新版本，并纠正了重复。

不过，1inch联合创始人安东·布科夫（Anton bukov）在推特上表示，袭击者在事件中窃取了约4700以太坊，以及被盗资金的地址。BZX回应称，目前基金没有风险。所列基金已从保险基金中扣除。

随后，1inch联合创始人安东·布科夫（Anton bukov）再次在推特上表示，两天前有人发现了这个漏洞，将余额增加到1.536亿IUSDT，并开始从USDT池中转移资产，直到1.519亿IUSDT被BZX协议管理员销毁。看来170万美元被偷了。

以太坊的开发者罗曼·塞门诺夫（Roman Semenov）对此表示，BZX协议管理员使用后门，允许他们销毁任何用户的资金，将他们的代币更新为未经验证的实现。然后，在销毁了一些参与攻击的用户资金后，在修复了错误之后，它们将更新为正常的实现。

链接到原文：https://bzx.network/blog/incident