Sieć Avalanche (AVAX) Zabu Finance widzi exploita o wartości 3.2 miliona dolarów

Zabu Finance, zdecentralizowane finanse (DeFi) protokół w sprawie lawiny (AVAX) został niedawno wykorzystany do uzyskania tokenów kryptograficznych o wartości około 3.2 miliona dolarów. 

Wykorzystany protokół potwierdził atak na Twittera, wyjaśniając, że skradziono z niego środki ZARODNIK basen.

Co się stało? 

„Zabu Team Wallet nie sprzedał ani jednego Zabu. Mamy exploit, prawdopodobnie z Spore Pool. Badamy exploit. Potrzebujesz pomocy Pangolin, Trader Joe, Avalanche” – Zabu Finance ogłosił exploit na Twitterze, kontaktując się jednocześnie z siecią i popularnymi zdecentralizowanymi giełdami (DEXs).

Zabu Team Wallet nie sprzedał ani jednego Zabu. Mamy exploit, prawdopodobnie z Spore Pool. Badamy exploit. Potrzebuję pomocy @pangolindex. @traderjoe_xyz @avalancheavax. pic.twitter.com/lKysK87InM

— Zabu Finance 🔺 (@zabufinance) 11 września 2021 r.

Wykorzystany protokół potwierdził, że haker wszedł w interakcję z umową blockchain i „pomyślnie wyciągnął 4,5 miliarda tokenów Zabu z Zabu Farm Contract, wrzucił je wszystkie do firm Pangolin LP i Trader Joe LP z Zabu, ukradł około 600 tys. dolarów”. 

Firma PackShield zajmująca się bezpieczeństwem blockchain i analizą danych poinformowała na Twitterze, które fundusze zostały skradzione, szacując wykorzystaną kwotę na 3.2 miliona dolarów.

Ten sam błąd występował już wiele razyhttps://t.co/atpqppDnAv https://t.co/QeiPk8XQxj

- PeckShield Inc. (@peckshield) 12 września 2021 r.

„Ten sam błąd zdarzał się już wiele razy” – PackShield skomentował lukę w umowie wykorzystywanej przez farmy plonów do dystrybucji nagród, w przypadku której według doniesień natywne tokeny zostały wykorzystane aż do kwoty 0,00 USD.

Usunięcie dużej ilości tokenów ZABU spowodowało gwałtowny spadek ceny.

Według CoinGecko przed atakiem token był notowany na poziomie około 0.004 dolara, dziś zaś jego cena waha się na poziomie około 0.0001 dolara.

następstwa

„Ponieważ wszystkie dostawy są osiągane w zły sposób, spalamy wszystkie ZABU w Dev Wallet i Treasury Wallet” – ogłosił wykorzystany protokół na Twitterze.

Protokół zalecał inwestorom wycofanie swoich udziałów lub zaryzykowanie utraty aktywów na rzecz atakującego, ponieważ „uspokajał ludzi, pokazując im, że zespół również był ofiarą, i spalił wszystkie tokeny zespołu”. 

Zespół Zabu ogłosił plan zwrócenia tokenów inwestorom w oparciu o migawkę sprzed włamania, szukając jednocześnie rozwiązania dla tych, którzy kupili tokeny po exploitie.

„W ten sposób osoby, które straciły pieniądze przed włamaniem, otrzymają tokeny i będą nadal wspierać protokół, jeśli chcą. W przypadku późnego kupującego (po hackowaniu) mogą oni również wziąć udział w Farm V2, stawiając to, co kupili w puli stakingowej Zabu V1” – wyjaśnił zespół.

Podobnie jak to, co widzisz? Zapisz się, aby otrzymywać aktualizacje.

Źródło: https://cryptoslate.com/avalanche-avax-chains-zabu-finance-sees-a-3-2-million-exploit/