Zabu Finance из сети Avalanche (AVAX) обнаружила эксплойт на 3.2 миллиона долларов

Забу Финанс, децентрализованное финансирование (Defi) протокол по лавине (AVAX) недавно был использован для получения криптовалютных токенов на сумму примерно 3.2 миллиона долларов. 

Использованный протокол подтвердил атаку на Twitter, пояснив, что средства были украдены с его SPORE бассейн.

Что случилось? 

«Zabu Team Wallet не продал ни одного Забу. Мы подвергаемся эксплойту, возможно, из Spore Pool. Мы исследуем эксплойт. Нужна помощь Pangolin, Trader Joe, Avalanche », - Zabu Finance объявил об эксплойте в Twitter, обращаясь к сети и популярным децентрализованным биржам (DEXс).

Кошелек Zabu Team Wallet не продал ни одного Забу. Мы подвергаемся эксплойту, возможно, из Spore Pool. Мы исследуем эксплойт. Нужна помощь @панголиндекс @traderjoe_xyz @avalancheavax pic.twitter.com/lKysK87InM

- Забу Финанс 🔺 (@zabufinance) 11 сентября, 2021

Использованный протокол подтвердил, что хакер взаимодействовал с блокчейн-контрактом и «успешно вытащил 4,5 миллиарда токенов Zabu из Zabu Farm Contract, свалил все на Pangolin LP и Trader Joe LP в Zabu, украл около 600 тысяч долларов». 

Компания PackShield, занимающаяся безопасностью блокчейнов и аналитикой данных, сообщила в Твиттере, какие средства были украдены, оценив полученную сумму в 3.2 миллиона долларов.

Такая же ошибка повторялась много раз раньшеhttps://t.co/atpqppDnAv https://t.co/QeiPk8XQxj

- PeckShield Inc. (@peckshield) 12 сентября, 2021

«Та же самая ошибка случилась много раз раньше», - прокомментировал PackShield уязвимость в контракте, используемом фермами yield для распределения вознаграждений, где, как сообщается, собственные токены были использованы до 0,00 долларов США.

Удаление большого количества токенов ZABU резко снизило цену.

По данным CoinGecko, до атаки токен торговался на уровне около 0.004 доллара, а сегодня он торгуется на уровне около 0.0001 доллара.

Последствия

«Поскольку все поставки идут плохо, мы сжигаем все ZABU в Dev Wallet и Treasury Wallet», - объявили об использованном протоколе в Twitter.

Протокол советовал инвесторам отозвать свои активы или рискнуть потерять свои активы злоумышленнику, поскольку они «успокаивали людей, показывая им, что команда также является жертвой, и сжигали все токены команды». 

Команда Забу объявила о плане вернуть токены инвесторам на основе снимка, сделанного до взлома, а также ищет решение для тех, кто купил после эксплойта.

«Таким образом, люди, которые потеряли деньги до взлома, получат токены и продолжат поддерживать протокол, если захотят. Для позднего покупателя (после взлома) они также могут участвовать в Farm V2, поставив то, что они купили, в пул ставок Zabu V1 », - пояснили в команде.

Нравится то, что вы видите? Подпишитесь на обновления.

Источник: https://cryptoslate.com/avalanche-avax-chains-zabu-finance-sees-a-3-2-million-exploit/