Zabu Finance, Avalanche에서 3.2만 달러에 악용

분산 금융 (DeFi) 프로토콜 Zabu는 Avalanche 생태계의 최초의 주요 해킹으로 보이는 데 악용되었습니다.

12월 XNUMX일 업계 아울렛 DeFiPrime 트위트 된 Zabu Finance는 Avalanche에 대한 최초의 주요 공격이 될 수 있는 3.2만 달러에 악용되었습니다.

프로토콜은 다음을 확인하는 자체 트윗으로 이어졌습니다. 이용 자금이 SPORE 풀에서 도난당했습니다.

“자부 팀 지갑 Zabu는 하나도 팔지 않았습니다. 우리는 아마도 포자 웅덩이로부터 공격을 받고 있습니다. 우리는 악용을 조사하고 있습니다. 도움이 필요하다,"

공격자는 토큰을 발행하기 위해 프로토콜의 "양도세" 메커니즘을 악용하여 가격이 폭락했다고 덧붙였습니다. 공격자는 보상을 분배하기 위해 이자 농장에서 사용하는 계약의 취약점을 조작했습니다. 보안 회사 PeckShield 댓글 "이전에도 같은 버그가 여러 번 발생했습니다."

스냅샷, v2 실행, 계속

스스로를 풀스택이라고 표현하는 Zabu Finance DeFi Avalanche 스테이션에서는 공격자가 Avalanche Pangolin의 다른 농장에서 유동성 공급자 토큰을 적립하기 위해 4.5억 개의 ZABU 토큰을 제거하는 계약과 상호작용했다고 설명했습니다. Trader Joe DEX. 그런 다음 해커가 전리품을 훔치면서 그것들은 팔렸습니다.

Zabu는 사용자가 Zabu Farms가 악용되었음을 알게 된 후 자금을 인출할 수 있도록 보상을 XNUMX으로 설정했습니다. 팀은 이제 해킹 이전의 스냅샷을 찍을 계획이지만 익스플로잇 이후 구매한 사람들을 위한 솔루션도 모색합니다.

영향을 받는 사람들에게 ZABU v2 토큰을 배포하고 해킹 후 침입한 사람들을 위한 Zabu v2 스테이킹 풀이 있는 v1로 팜을 다시 시작합니다.

“이렇게 하면 사전 해킹으로 돈을 잃은 사람들이 토큰을 배포하고 원하는 경우 프로토콜을 계속 지원할 것입니다. 늦은 구매자(해킹 후)의 경우 Zabu V2 Staking Pool에서 구매한 것을 스테이킹하여 Farm V1에 참여할 수도 있습니다.”

ZABU 가격 폭락

너무 많은 ZABU 토큰이 제거되면서 가격이 0.004(또는 거의 0.00002에 가깝게)으로 떨어졌습니다. 그들은 일요일에 약 $XNUMX에 거래되었고 오늘($XNUMX)에 따르면 거의 가치가 없습니다. 코인 게코.

 Zabu Finance는 2021년에 악용된 의심스러운 DeFi 프로토콜의 긴 목록 중 최신 버전입니다. DeFiYield의 REKT 데이터베이스, 유사한 해킹으로 인해 1.6억 달러의 손실이 발생했습니다. 사기, 그리고 지난 5년간 러그를 당겼습니다.