Analysis: Secondary attack on bZx points to need for thorough audit of DeFi smart contracts

昨日去中心化金融（DeFi）贷款协议bZx再次被攻击。第一次攻击后，该平台被关闭并离线，开发人员试图修复合同约，保证恶意行为体无法执行另一次攻击。第二次攻击虽然不完全相同，但非常相似，似乎以太坊开发者还没有完全理解“Oracle问题”。第一次攻击让加密社区措手不及，因为闪电贷Flash Loan是DeFi平台提供的新产品。第二次攻击表明，需要对DeFi智能合约进行非常彻底的审计。bZx在两次攻击中都冻结了平台，这一事实表明，即使将其作为DeFi进行销售，但最终它是一个集中化平台，开发者可以使用“管理密钥”来关闭平台上的交易。（Bitcoinis）