Zabu Finance, 3.2 Milyon Dolara Çığdan Sömürüldü

Merkezi olmayan finans (Defi) protokolü Zabu, Avalanche ekosistemindeki ilk büyük hack gibi görünen bir olayda istismar edildi.

12 Eylül'de endüstri mağazası DeFiPrime tweeted Avalanche'a yapılan ilk büyük saldırı olabilecek bu olayda Zabu Finance'in 3.2 milyon dolar karşılığında sömürüldüğü ortaya çıktı.

Protokol bunu onaylayan kendi tweet'iyle devam etti: sömürmek ve fonların SPORE havuzundan çalındığı;

“Zabu Takımı Cüzdan tek bir Zabu satmadı. Muhtemelen Spor Havuzundan kaynaklanan bir saldırı altındayız. Bu istismarı araştırıyoruz. Yardıma ihtiyacım var”

Saldırganın, fiyatın düşmesine neden olacak şekilde token basmak için protokolün “Transfer Vergisi” mekanizmasını kullandığını da ekledi. Saldırgan, verim çiftliklerinin ödülleri dağıtmak için kullandığı sözleşmedeki bir güvenlik açığını manipüle etti. Güvenlik firma PeckShield yorumladı "Aynı hata daha önce birçok kez yaşandı"

Anlık görüntü, v2'yi başlat, devam et

Kendisini tam kapsamlı bir şirket olarak tanımlayan Zabu Finance Defi Avalanche'daki istasyon, saldırganın Avalanche Pangolin'deki diğer çiftliklerde likidite sağlayıcı tokenleri tahakkuk ettirmek için 4.5 milyar ZABU tokenini kaldırma sözleşmesiyle etkileşime girdiğini açıkladı ve Trader Joe DEX'ler. Bunlar daha sonra bilgisayar korsanının ganimeti alıp kaçmasıyla satıldı.

Zabu, kullanıcıların Zabu Çiftliklerinin istismar edildiğini fark ettikten sonra para çekebilmeleri için ödülleri sıfıra ayarladı. Ekip şimdi hacklenmeden önceki anlık görüntüyü almayı ve aynı zamanda istismardan sonra satın alanlar için bir çözüm aramayı planlıyor.

ZABU v2 tokenlarını etkilenenlere dağıtacak ve hacklemeden sonra taklit edenler için Zabu v2 stake havuzuyla çiftliği v1 olarak yeniden başlatacak.

“Bu şekilde, hacklenmeden önce para kaybeden kişiler tokenleri dağıtacak ve isterlerse protokolü desteklemeye devam edecekler. Geç alıcılar (hack sonrası), satın aldıklarını Zabu V2 Staking Havuzunda stake ederek Farm V1'ye de katılabilirler.

ZABU fiyatları çöktü

Bu kadar çok ZABU tokeninin kaldırılması, fiyatların sıfıra (veya sıfıra yakın) düşmesine neden oldu. Pazar günü 0.004 dolar civarında işlem görüyorlardı ve bugün oldukça değersiz durumdalar (0.00002 dolar). CoinGecko.

 Zabu Finance, 2021'de istismar edilen şüpheli DeFi protokollerinin uzun listesinin en sonuncusu. DeFiYield'in REKT veritabanıBenzer saldırılar nedeniyle 1.6 milyar dolar kaybedildi, dolandırıcılığıve halı çekme işi son 5 yılda gerçekleşti.