Zabu Finance käytti lumivyöryä 3.2 miljoonalla dollarilla

Hajautettu rahoitus (defi) -protokolla Zabua on hyödynnetty Avalanche-ekosysteemin ensimmäisessä suuressa hakkeroinnissa.

12. syyskuuta alan myymälä DeFiPrime Tweeted että Zabu Finance oli hyödynnetty 3.2 miljoonalla dollarilla, mikä voisi olla ensimmäinen suuri hyökkäys Lumivyöryä vastaan.

Pöytäkirjaa seurasi oma twiitti, joka vahvisti hyödyntää ja että varat varastettiin sen SPORE -varastosta;

"Zabu-tiimi Lompakko ei ole myynyt yhtään Zabua. Olemme hyväksikäytön alla, mahdollisesti Spore Poolista. Tutkimme hyväksikäyttöä. Tarvitsetko apua,"

Se lisäsi, että hyökkääjä käytti hyväksi protokollan "siirtovero" -mekanismia rahakkeiden lyömiseen, mikä aiheutti hinnan romahtamisen. Hyökkääjä manipuloi haavoittuvuutta sopimuksessa, jota tuottotilat käyttävät palkkioiden jakamiseen. Turvallisuus yritys PeckShield kommentoi "Sama vika tapahtui monta kertaa aiemmin"

Snapshot, käynnistä v2, siirry eteenpäin

Zabu Finance, joka kuvaa itseään täyspinoksi defi avalanchen asemalla, selitti, että hyökkääjä oli vuorovaikutuksessa sopimuksen kanssa poistaakseen 4.5 miljardia ZABU-tokenia kerätäkseen likviditeetin tarjoajia muilla tiloilla Avalanche Pangolinilla ja Kauppias Joe DEXEs. Ne myytiin sitten, kun hakkeri teki ryöstöstä.

Zabu asetti palkkiot nollaan, jotta käyttäjät voisivat nostaa varoja, kun he ymmärsivät, että Zabu Farms oli hyödynnetty. Tiimi aikoo nyt ottaa tilannekuvan ennen hakkerointia, mutta myös etsiä ratkaisua niille, jotka ostivat hyökkäyksen jälkeen.

Se jakaa ZABU v2 -merkkejä asianosaisille ja käynnistää tilan uudelleen v2: ksi Zabu v1 -panoksella niille, jotka hakkeroivat hakkeroinnin jälkeen.

”Tällä tavalla ihmiset, jotka ovat menettäneet rahansa ennen hakkerointia, jakavat rahakkeet ja tukevat edelleen protokollaa, jos haluavat. Myöhästyneelle ostajalle (hakkeroinnin jälkeen) he voivat myös osallistua Farm V2: een panostamalla ostamansa Zabu V1 -pinoamisalaan. ”

ZABU: n hinnat romahtavat

Niin monien ZABU-merkkien poistaminen aiheutti hintojen romahtamisen nollaan (tai sen lähelle). Ne kävivät kauppaa noin 0.004 dollarilla sunnuntaina ja ovat melko arvottomia tänään (0.00002 dollaria) mukaan CoinGecko.

 Zabu Finance on viimeisin pitkästä luettelosta epäilyttäviä DeFi-protokollia, joita on hyödynnetty vuonna 2021. DeFiYieldin REKT-tietokanta1.6 miljardia dollaria on menetetty vastaavien hakkerointien vuoksi, huijauksia, ja mattovetoja viimeisen 5 vuoden aikana.