Το Zabu Finance εκμεταλλεύτηκε τη χιονοστιβάδα για 3.2 εκατομμύρια δολάρια

Αποκεντρωμένη χρηματοδότηση (Defi) το πρωτόκολλο Zabu έχει αξιοποιηθεί σε αυτό που φαίνεται να είναι το πρώτο μεγάλο hack στο οικοσύστημα Avalanche.

Στις 12 Σεπτεμβρίου, το βιομηχανικό κατάστημα DeFiPrime tweeted ότι η Zabu Finance είχε γίνει αντικείμενο εκμετάλλευσης για 3.2 εκατομμύρια δολάρια σε αυτή που θα μπορούσε να είναι η πρώτη μεγάλη επίθεση στο Avalanche.

Το πρωτόκολλο ακολούθησε με ένα δικό του tweet που επιβεβαίωσε το εκμεταλλεύονται και ότι τα κεφάλαια κλάπηκαν από το SPORE pool του.

«Ομάδα Zabu Πορτοφόλι δεν έχει πουλήσει ούτε ένα Zabu. Είμαστε υπό εκμετάλλευση, πιθανώς από το Spore Pool. Ερευνούμε την εκμετάλλευση. Χρειάζεστε βοήθεια,"

Πρόσθεσε ότι ο εισβολέας εκμεταλλεύτηκε τον μηχανισμό «Transfer Tax» του πρωτοκόλλου για να κόψει μάρκες προκαλώντας την κατάρρευση της τιμής. Ο εισβολέας χειραγωγήθηκε μια ευπάθεια στο συμβόλαιο που χρησιμοποιούν οι εκμεταλλεύσεις απόδοσης για τη διανομή ανταμοιβών. Ασφάλεια εταιρεία PeckShield σχολίασε «Το ίδιο σφάλμα συνέβη πολλές φορές στο παρελθόν»,

Στιγμιότυπο, εκκίνηση του v2, προχωρήστε

Zabu Finance, η οποία αυτοχαρακτηρίζεται ως full-stack Defi σταθμός στο Avalanche, εξήγησε ότι ο εισβολέας αλληλεπίδρασε με το συμβόλαιο αφαίρεσης 4.5 δισεκατομμυρίων μάρκων ZABU για να συγκεντρώσει μάρκες παρόχου ρευστότητας σε άλλα αγροκτήματα στο Avalanche Pangolin και Trader Joe DEXes. Αυτά στη συνέχεια πουλήθηκαν καθώς ο χάκερ τα κατάφερε με τα λάφυρα.

Η Zabu έθεσε τις ανταμοιβές στο μηδέν, έτσι ώστε οι χρήστες να μπορούν να κάνουν ανάληψη κεφαλαίων αφού συνειδητοποιήσουν ότι τα Zabu Farms είχαν γίνει αντικείμενο εκμετάλλευσης. Η ομάδα σχεδιάζει τώρα να τραβήξει ένα στιγμιότυπο πριν από το hack αλλά και να αναζητήσει μια λύση για όσους αγόρασαν μετά το exploit.

Θα διανείμει τα κουπόνια ZABU v2 σε όσους επηρεάζονται και θα επανεκκινήσει το αγρόκτημα ως v2 με ένα Zabu v1 staking pool για εκείνους που εισήλθαν μετά το hack.

«Με αυτόν τον τρόπο, τα άτομα που έχασαν χρήματα πριν από το hack θα μοιράζονται τα token και θα συνεχίσουν να υποστηρίζουν το πρωτόκολλο αν θέλουν. Για τον καθυστερημένο αγοραστή (μετά το hack), μπορούν επίσης να συμμετάσχουν στο Farm V2 ποντάροντας ό,τι έχουν αγοράσει σε ένα Zabu V1 Staking Pool.

Οι τιμές του ZABU καταρρέουν

Η αφαίρεση τόσων τόσων κουπονιών ZABU προκάλεσε την κατάρρευση των τιμών στο μηδέν (ή κοντά σε αυτό). Διαπραγματεύονταν περίπου στα 0.004 $ την Κυριακή και είναι σχεδόν άχρηστα σήμερα (0.00002 $) σύμφωνα με CoinGecko.

 Το Zabu Finance είναι το τελευταίο σε μια μακρά λίστα αμφίβολων πρωτοκόλλων DeFi που έχουν γίνει αντικείμενο εκμετάλλευσης το 2021. Σύμφωνα με Η βάση δεδομένων REKT του DeFiYield, 1.6 δισεκατομμύρια δολάρια έχουν χαθεί σε παρόμοια hacks, απάτες, και το χαλί τραβάει τα τελευταία 5 χρόνια.