le protocole bZx avait probablement la pire posture de sécurité de tous les protocoles de contrats intelligents de l'histoire en février 2020, ils ont subi non pas une, mais deux exploitations de manipulation d'oracle [1] en l'espace de trois jours. la seconde est survenue après que le protocole a été jugé corrigé. ~$350k + ~$600k exploités puis en septembre 2020, ils ont eu une exploitation de transfert autonome [2] qui a entraîné une perte d'environ ~$8,1m et si cela ne suffisait pas déjà, en novembre 2021, une attaque de phishing sur la clé du développeur [3] a permis à l'attaquant non seulement de vider le TVL du protocole, mais aussi d'approuver des utilisateurs en attente, entraînant une perte d'environ ~$55m!
[1] [2] [3]
232