Los desarrolladores de la plataforma DeFi bZx han informado sobre un segundo ataque en el que se han perdido 2.388 tokens ETH (alrededor de 645.000 dólares). El cofundador de bZx, Kyle Kistner, ha dicho:
"Al parecer se trata de un ataque de manipulación del oráculo".
bZx ha publicado un análisis del primer ataque, en el que según se ha informado el hacker o hackers lograron robar 1.193 tokens ETH (alrededor de 298.000 $).
Al parecer, el anterior ataque fue llevado a cabo utilizando un préstamo instantáneo en el sistema dYdX por 10.000 tokens ETH, de los cuales 5.500 fueron enviados a la dirección del servicio Compound para asegurar un préstamo de 112 wBTC. 1.300 ETHs fueron utilizados para abrir una posición corta con un apalancamiento de 5x para el par ETH/BTC utilizando el mercado sETHBTC5x en Fulcrum controlado por bZx. 5.637 ETHs fueron intercambiados por 51 WBTCs a través de las reservas de intercambio de Uniswap; como resultado, el precio de ejecución de la orden se desvió en gran medida del mercado. Más tarde, se intercambiaron 112 wBTCs en Compound por 6.871 ETHs a través de Uniswap.
El atacante tan solo tuvo que pagar 8,71 $ en comisiones.
En el segundo ataque, el atacante recibió un préstamo instantáneo de 7.500 ETHs, compró sUSDs por valor de 3.518 ETHs y los depositó en bZx como garantía. Luego usó 900 ETHs para comprar sUSD en los mercados Kyber y Uniswap, lo que le permitió inflar artificialmente el precio. Al mismo tiempo, la cantidad de garantía proporcionada en bZx también aumentó, gracias a lo cual consiguió pedir prestados 6.796 ETHs. Tras devolver la deuda en saldo neto, recibió 2.388 ETHs.