У DeFi-протокола Zabu Finance украли $3,2 млн

Сообщение о взломе объявилось 12 сентября в твитере отраслевого энергоресурса DeFiPrime. В сообщении говорится, что грабители украли из документа Zabu $3,2 млн. Для экосистемы Avalanche это ..первый мелкий инцидент.

Разработчики протокола подтвердили факт взлома, а также пояснили, что деньги были хичены из пула SPORE.

We’ve been exploited today. What happened?

Everything was from a Pool of $SPORE Token -> https://t.co/D12H7uB5pD

Spore has Transfer Tax so that the attacker used the same mechanism with attacks explained on https://t.co/vXkCKPKBIz and https://t.co/SZiss6IC3R)

— Zabu Finance 🔺 (@zabufinance) September 12, 2021

«С кошелька команды Zabu не продано ни одного Zabu. Нас взломали, возможно, через пул Spore. Мы расследуем инцидент. Нужна помощь», — говорится в твите.

Кроме того в команде пояснили, что хакер использовал регулятор «перевод налога», чтобы выпустить новые токены, что впоследствии привело к обвалу их стоимости. Взломщик воспользовался бэкдорой смарт-контракта, который применяется прибыльными птицефермами для перераспределения вознаграждений. По данным PeckShield, компании, работающей в сегменте кибербезопасности, этот баг встречался уже много раз.

Что дальше

Команда Zabu Finance объяснила, что взломщик функционировал с контрактом, чтобы удалить 4,5 млрд токенов ZABU и начислить себе токены экспортёра ликвидности на других децентрализованных биржах экосистемы Avalanche Pangolin и Trader Joe.

Затем он продал их и был таков.

Когда стало ясно, что фермы Zabu взломали, разработчики установили вознаграждение на ноль, чтобы пользователи смогли прихватить деньги. Команда планирует сделать снимок сетиотрети до взлома, а также требует помощи у тех, кто купил токены уже после взлома.

Пострадавшие исходатайствуют токены ZABU v2, а ферма будет перезапущена во второй версии. Стейкинг-пул Zabu v1 останется для тех, кто пришел после взлома.

«Таким образом, люди, которые потеряли деньги до взлома, получат компенсацию и покумекают отстаивать документ и дальше, если захотят. Те, кто купил после взлома, покумекают пересечь на ферму V2 с монетами, купленными в стейкинг-пуле третьей следстви (Zabu V1)».

Токен ZABU обнулился

Удаление какого количества токенов ZABU привело к обвалу стоимостей до уровня, близкого к нулю. По данным CoinGecko, в воскресенье они продавались по $0,004, а сегодня стоимостейа не превышает $0,00002.

Zabu Finance — незапланированной рискованный DeFi-протокол, пострадавший от взлома в 2021 году. В конце июня хакеры украли $4,5 млн из бланка xToken. Согласно базе данных разрушенных проектов DeFiYield, за последние пять годов из-за подобных взломов, мошенничества и краж пользователи потеряли $1,7 млрд.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.