Zabu Finance udnyttet på lavine for $ 3.2 mio

Decentraliseret finansiering (Defi) protokollen Zabu er blevet udnyttet i, hvad der ser ud til at være det første store hack i Avalanche-økosystemet.

Den 12. september, brancheforretning DeFiPrime Tweetet at Zabu Finance var blevet udnyttet for 3.2 millioner dollars i det, der kunne blive det første store angreb på Avalanche.

Protokollen fulgte op med et eget tweet, der bekræftede udnytte og at midlerne blev stjålet fra dets SPORE-pulje;

"Zabu Team tegnebog har ikke solgt en eneste Zabu. Vi er under en udnyttelse, muligvis fra Spore Pool. Vi efterforsker udnyttelsen. Brug for hjælp,"

Den tilføjede, at angriberen udnyttede "Transfer Tax"-mekanismen i protokollen til at præge tokens, hvilket fik prisen til at kollapse. Angriberen manipulerede en sårbarhed i kontrakten, der blev brugt af udbyttefarme til at uddele belønninger. Sikkerhed firma PeckShield kommenteret "den samme fejl skete mange gange før,"

Snapshot, start v2, fortsæt

Zabu Finance, der beskriver sig selv som en fuld stack Defi station på Avalanche, forklarede, at angriberen interagerede med kontrakten om at fjerne 4.5 milliarder ZABU-tokens for at akkumulere likviditetsudbyder-tokens i andre gårde på Avalanche Pangolin og Trader Joe DEX'er. Disse blev derefter solgt, da hackeren slap væk med byttet.

Zabu satte belønningerne til nul, så brugerne kunne hæve penge efter at have indset, at Zabu Farms var blevet udnyttet. Holdet planlægger nu at tage et øjebliksbillede fra før hacket, men også søge en løsning for dem, der købte ind efter udnyttelsen.

Det vil distribuere ZABU v2-tokens til de berørte og genstarte farmen som v2 med en Zabu v1-indsatspulje for dem, der greb ind efter hacket.

"På den måde vil folk, der tabte penge pre-hack, få uddelt tokens og fortsætte med at støtte protokollen, hvis de vil. For den sene køber (post-hack) kan de også deltage i Farm V2 ved at satse, hvad de har købt i en Zabu V1 Staking Pool."

ZABU-priserne kollapser

Fjernelsen af ​​så mange ZABU-tokens fik priserne til at kollapse til nul (eller tæt på det). De handlede til omkring $0.004 i søndags og er stort set værdiløse i dag ($0.00002) iflg. CoinGecko.

 Zabu Finance er den seneste i en lang række af tvivlsomme DeFi-protokoller, der er blevet udnyttet i 2021. Ifølge DeFiYields REKT-database1.6 milliarder dollars er gået tabt til lignende hacks, svindel, og tæppetræk over de seneste 5 år.