Zabu Finance utnyttet på skred for 3.2 millioner dollar

Desentralisert økonomi (Defi)-protokollen Zabu har blitt utnyttet i det som ser ut til å være det første store hacket i Avalanche-økosystemet.

12. september, bransjeutsalg DeFiPrime twitret at Zabu Finance hadde blitt utnyttet for 3.2 millioner dollar i det som kan bli det første store angrepet på Avalanche.

Protokollen fulgte opp med en egen tweet som bekreftet utnytte og at midlene ble stjålet fra SPORE-bassenget;

"Zabu-teamet lommebok har ikke solgt en eneste Zabu. Vi er under en utnyttelse, muligens fra Spore Pool. Vi etterforsker utnyttelsen. Trenger hjelp,"

Den la til at angriperen utnyttet "Transfer Tax"-mekanismen i protokollen for å prege tokens som fikk prisen til å kollapse. Angriperen manipulerte en sårbarhet i kontrakten som ble brukt av avkastningsfarmer for å dele ut belønninger. Sikkerhet firmaet PeckShield kommenterte "den samme feilen skjedde mange ganger før,"

Øyeblikksbilde, start v2, fortsett

Zabu Finance, som beskriver seg selv som en fullstack Defi stasjon på Avalanche, forklarte at angriperen samhandlet med kontrakten om å fjerne 4.5 milliarder ZABU-tokens for å akkumulere likviditetsleverandør-tokens i andre gårder på Avalanche Pangolin og Trader Joe DEXer. De ble deretter solgt etter hvert som hackeren stakk av med byttet.

Zabu satte belønningene til null slik at brukere kunne ta ut penger etter å ha innsett at Zabu-gårdene hadde blitt utnyttet. Teamet planlegger nå å ta et øyeblikksbilde fra før hacket, men også søke en løsning for de som kjøpte seg inn etter utnyttelsen.

Den vil distribuere ZABU v2-tokens til de som er berørt og starte farmen på nytt som v2 med en Zabu v1-innsatspool for de som aped inn etter hacket.

"På den måten vil folk som tapte penger pre-hack få utdelt tokens, og fortsette å støtte protokollen hvis de vil. For den sene kjøperen (post-hack), kan de også delta i Farm V2 ved å satse det de har kjøpt i en Zabu V1 Staking Pool.»

ZABU-prisene kollapser

Fjerningen av så mange ZABU-tokens førte til at prisene kollapset til null (eller nær det). De handlet for rundt $0.004 på søndag og er ganske mye verdiløse i dag ($0.00002) iht. CoinGecko.

 Zabu Finance er den siste i en lang liste over tvilsomme DeFi-protokoller som har blitt utnyttet i 2021. Iht. DeFiYields REKT-database1.6 milliarder dollar har gått tapt på lignende hacks, svindel, og teppetrekk de siste 5 årene.