Zabu Finance utnyttjas på lavin för 3.2 miljoner dollar

Decentraliserad finansiering (Defi)-protokollet Zabu har utnyttjats i vad som verkar vara det första stora hacket i Avalanche-ekosystemet.

Den 12 september, branschuttag DeFiPrime Tweeted att Zabu Finance hade utnyttjats för 3.2 miljoner dollar i vad som kan vara den första stora attacken mot Avalanche.

Protokollet följde upp med en egen tweet som bekräftade exploatera och att medlen stals från sin SPORE -pool;

"Zabu Team plånbok har inte sålt en enda Zabu. Vi är under en exploit, möjligen från Spore Pool. Vi undersöker utnyttjandet. Behövs hjälp,"

Den tillade att angriparen utnyttjade protokollets "överföringsskatt"-mekanism för att prägla tokens vilket fick priset att kollapsa. Angriparen manipulerade en sårbarhet i kontraktet som användes av avkastningsgårdar för att dela ut belöningar. Säkerhet fast PeckShield kommenterade "Samma bugg har hänt många gånger tidigare"

Ögonblicksbild, starta v2, gå vidare

Zabu Finance, som beskriver sig själv som en fullstack Defi station on Avalanche, förklarade att angriparen interagerade med kontraktet för att ta bort 4.5 miljarder ZABU-tokens för att samla på sig likviditetsleverantörstokens i andra gårdar på Avalanche Pangolin och Trader Joe DEX. De såldes sedan när hackaren tog sig av med bytet.

Zabu satte belöningarna till noll så att användare kunde ta ut pengar efter att ha insett att Zabu Farms hade utnyttjats. Teamet planerar nu att ta en ögonblicksbild från före hacket men också söka en lösning för dem som köpte in efter exploateringen.

Det kommer att distribuera ZABU v2 -tokens till de drabbade och starta om gården som v2 med en Zabu v1 -insatspool för dem som kom in efter hacket.

"På det sättet kommer människor som förlorade pengar före hacka att distribuera tokens och fortsätta att stödja protokollet om de vill. För den sena köparen (post-hack) kan de också delta i Farm V2 genom att satsa vad de har köpt i en Zabu V1 Staking Pool. ”

ZABU -priserna kollapsar

Att ta bort så många ZABU -tokens fick priserna att sjunka till noll (eller nära det). De handlade på cirka 0.004 dollar på söndagen och är ganska värdelösa idag (0.00002 dollar) enligt CoinGecko.

 Zabu Finance är det senaste i en lång rad tveksamma DeFi-protokoll som har utnyttjats 2021. Enligt DeFiYields REKT-databas1.6 miljarder dollar har gått förlorade på liknande hacks, bedrägerier, och mattdrag under de senaste 5 åren.