文 | 梁雨山

火星财经APP(微信：hxcj24h)一线报道，2月17日，针对「DeFi贷款协议bZx遭攻击导致ETH被盗」一事，莱特币（LTC）创始人李启威发推表示，这就是我不相信DeFi的原因。这对两个世界来说都很糟糕。大多数DeFi可被中心化的部门关闭，它只是一个去中心化的“戏院”。除非我们增加更多的中心化，否则对于黑客攻击或漏洞的利用，人们就无能无力。

据TheBlock消息，借贷协议bZx于1月25日遭到攻击，造成部分ETH丢失。bZx联合创始人Kyle Kistner当时表示，虽然ETH具体的损失数量尚不清楚，但丢失一事确实存在。

随后，Kistner在官方电报群中透露，有一个合约漏洞被攻击者利用，团队目前已暂停该合约，而借贷合约和解除合约仍在运行。分析人士估计，此次被盗ETH金额约为35万美元。

针对该事件，dForce & Blockpower创始人杨民道称这是利用四个DeFi协议进行的操纵。“整个操作路径是：操纵人从dydx的闪贷借出1万ETH，使用其中5000ETH在Compound借出112 WBTC，5000ETH到bZx上开了WBTC的空单，用Compound借的WBTC去Uniswap砸盘，导致bZx空仓大赚，bZx的ETH出借人亏损。“

据bZx官方推特，bZx并没有用Uniswap喂价，Uniswap只是多个流动性来源之一。

随后，DeFi观察者Chris Blec于2月16日发推称，理论上Compound是可以使用管理员密钥没收资金，但会有2天延迟，因此犯罪者有时间逃跑。Chris Blec同时发起「是否支持Compound没收资金」投票，结果显示，支持者占12.3%，反对者占69.5%。