Zabu Finance für 3.2 Mio. US-Dollar bei Lawine ausgenutzt

Dezentrale Finanzierung (DeFi)-Protokoll Zabu wurde bei dem scheinbar ersten großen Hack im Avalanche-Ökosystem ausgenutzt.

Am 12. September veröffentlichte das Branchenportal DeFiPrime twitterte dass Zabu Finance für 3.2 Millionen Dollar ausgebeutet wurde, was der erste große Angriff auf Avalanche sein könnte.

Das Protokoll folgte mit einem eigenen Tweet, der dies bestätigte ausbeuten und dass die Gelder aus seinem SPORE-Pool gestohlen wurden;

„Zabu-Team Wallet hat noch kein einziges Zabu verkauft. Wir unterliegen einem Exploit, möglicherweise von Spore Pool. Wir untersuchen den Exploit. Brauchen Sie Hilfe,"

Es fügte hinzu, dass der Angreifer den „Transfer Tax“-Mechanismus des Protokolls ausgenutzt habe, um Token zu prägen, wodurch der Preis einbrach. Der Angreifer manipulierte eine Schwachstelle im Vertrag, über den Ertragsfarmen Belohnungen verteilen. Sicherheit Firma PeckShield kommentierte „Derselbe Fehler ist schon oft passiert“

Schnappschuss, v2 starten, weitermachen

Zabu Finance, das sich selbst als Full-Stack bezeichnet DeFi Station auf Avalanche, erklärte, dass der Angreifer mit dem Vertrag interagiert habe, um 4.5 Milliarden ZABU-Tokens zu entfernen, um Liquiditätsanbieter-Tokens in anderen Farmen auf der Avalanche Pangolin und anzusammeln Trader Joe DEXes. Diese wurden dann verkauft, als der Hacker sich mit der Beute davonmachte.

Zabu setzte die Belohnungen auf Null, damit Benutzer Geld abheben konnten, nachdem sie erkannt hatten, dass die Zabu-Farmen ausgebeutet wurden. Das Team plant nun, einen Schnappschuss von vor dem Hack zu machen, aber auch nach einer Lösung für diejenigen zu suchen, die sich nach dem Exploit eingekauft haben.

Es wird ZABU v2-Token an die Betroffenen verteilen und die Farm als v2 mit einem Zabu v1-Staking-Pool für diejenigen neu starten, die nach dem Hack nachgeäfft sind.

„Auf diese Weise erhalten Leute, die vor dem Hacken Geld verloren haben, die Token verteilt und unterstützen das Protokoll weiterhin, wenn sie möchten. Für den späten Käufer (nach dem Hack) können sie auch an der Farm V2 teilnehmen, indem sie das, was sie gekauft haben, in einen Zabu V1 Staking Pool stecken.“

ZABU-Preise brechen ein

Die Entfernung so vieler ZABU-Token führte dazu, dass die Preise auf Null (oder nahe daran) einbrachen. Sie wurden am Sonntag bei etwa 0.004 USD gehandelt und sind heute (0.00002 USD) ziemlich wertlos CoinGecko.

 Zabu Finance ist das Neueste in einer langen Liste dubioser DeFi-Protokolle, die im Jahr 2021 ausgenutzt wurden Die REKT-Datenbank von DeFiYield1.6 Milliarden US-Dollar gingen durch ähnliche Hacks verloren. Betrug, und Teppichzüge in den letzten 5 Jahren.