Zabu Finance мережі Avalanche (AVAX) бачить експлойт у розмірі 3.2 мільйона доларів

Zabu Finance, децентралізована фінансова компанія (Defi) протокол по лавині (AVAX) нещодавно було використано для отримання криптотокенів на суму приблизно 3.2 мільйона доларів. 

Експлуатований протокол підтвердив атаку в Twitter, уточнивши, що кошти були вкрадені з нього SPORE басейн.

Що сталося? 

«Zabu Team Wallet не продала жодного Zabu. Ми знаходимося під експлойтом, можливо, від Spore Pool. Ми розслідуємо експлойт. Потрібна допомога Pangolin, Trader Joe, Avalanche», — оголосила Zabu Finance про експлойт у Twitter, одночасно звертаючись до мережі та популярних децентралізованих бірж (DEXз).

Zabu Team Wallet не продав жодного Zabu. Ми знаходимося під експлойтом, можливо, від Spore Pool. Ми розслідуємо експлойт. Потрібна допомога @pangolindex @traderjoe_xyz @avalancheavax pic.twitter.com/lKysK87InM

— Zabu Finance 🔺 (@zabufinance) Вересень 11, 2021

Використаний протокол підтвердив, що хакер взаємодіяв з блокчейн-контрактом і «успішно витягнув 4,5 мільярда токенів Zabu із Zabu Farm Contract, перекинув усе на Pangolin LP і Trader Joe LP із Zabu, викрав близько 600 тисяч доларів». 

Компанія PackShield, яка спеціалізується на безпеці блокчейну та аналітиці даних, повідомила в Twitter, які кошти були вкрадені, оцінивши викрадену суму в 3.2 мільйона доларів.

Така ж помилка траплялася багато разів ранішеhttps://t.co/atpqppDnAv https://t.co/QeiPk8XQxj

- PeckShield Inc. (@peckshield) Вересень 12, 2021

«Така сама помилка траплялася багато разів раніше», — прокоментував PackShield уразливість у контракті, який використовувався yield farms для розподілу винагород, де власні токени, як повідомляється, використовувалися аж до 0,00 доларів США.

Вилучення великої кількості токенів ZABU призвело до стрімкого падіння ціни.

За даними CoinGecko, до атаки токен коштував близько $0.004, а сьогодні він бореться за $0.0001.

Наслідки

«Оскільки всі пропозиції досягаються погано, ми спалюємо всі ZABU в гаманці Dev Wallet і Treasury Wallet», — оголосили про експлуатований протокол у Twitter.

Протокол рекомендував інвесторам вивести свої активи або ризикувати втратою своїх активів через зловмисника, оскільки вони «заспокоїли людей, показавши їм, що команда також була жертвою, і спалили всі токени команди». 

Команда Zabu оголосила про план повернення токенів інвесторам на основі моментального знімка до злому, а також шукає рішення для тих, хто купився після експлойту.

«Таким чином люди, які втратили гроші до злому, отримають токени та продовжуватимуть підтримувати протокол, якщо захочуть. Для пізніх покупців (після злому) вони також можуть взяти участь у Farm V2, зробивши ставку на те, що вони купили, у пулі ставок Zabu V1», — пояснила команда.

Подобається те, що ви бачите? Підпишіться на оновлення.

Джерело: https://cryptoslate.com/avalanche-avax-chains-zabu-finance-sees-a-3-2-million-exploit/