DeFi-протокол Zabu Finance взломали. Украдено $3,2 млн

Поделиться
СОДЕРЖАНИЕ
  • Хакеры воспользовались известной уязвимостью в смарт-контрактах Zabu Finance

  • Хакер напечатал 4,5 млрд токенов вознаграждения

  • Курс токена ZABU обвалился до нуля

  • promo

    Самый ТОПовый канал по заработку на криптовалютах.

Международный консорциум новостных организаций, разрабатывающий стандарты прозрачности.

Хакеры взломали протокол децентрализованного финансирования (DeFi) Zabu. Это первый серьезный взлом в экосистеме Avalanche

Sponsored



Sponsored

Сообщение о взломе появилось 12 сентября в твитере отраслевого ресурса DeFiPrime. В сообщении говорится, что злоумышленники похитили из протокола Zabu $3,2 млн. Для экосистемы Avalanche это первый крупный инцидент.

Разработчики протокола подтвердили факт взлома, а также пояснили, что деньги были похищены из пула SPORE.

Sponsored





Sponsored

«С кошелька команды Zabu не продано ни одного Zabu. Нас взломали, возможно, через пул Spore. Мы расследуем инцидент. Нужна помощь», — говорится в твите.

Кроме того в команде пояснили, что хакер использовал механизм «перевод налога», чтобы выпустить новые токены, что впоследствии привело к обвалу их стоимости. Взломщик воспользовался уязвимостью смарт-контракта, который используется доходными фермами для распределения вознаграждений. По данным PeckShield, компании, работающей в сегменте кибербезопасности, этот баг встречался уже много раз.

Читайте также: Что происходило с DeFi-индустрией в 2020 году — обзор ключевых событий

Что дальше

Команда Zabu Finance объяснила, что злоумышленник взаимодействовал с контрактом, чтобы удалить 4,5 млрд токенов ZABU и начислить себе токены поставщика ликвидности на других децентрализованных биржах экосистемы Avalanche Pangolin и Trader Joe.

Затем он продал их и был таков.

Когда стало ясно, что фермы Zabu взломали, разработчики установили вознаграждение на ноль, чтобы пользователи смогли забрать деньги. Команда планирует сделать снимок сети до взлома, а также просит помощи у тех, кто купил токены уже после взлома.

Пострадавшие получат токены ZABU v2, а ферма будет перезапущена во второй версии. Стейкинг-пул Zabu v1 останется для тех, кто пришел после взлома.

«Таким образом, люди, которые потеряли деньги до взлома, получат компенсацию и смогут поддерживать протокол и дальше, если захотят. Те, кто купил после взлома, смогут перейти на ферму V2 с монетами, купленными в стейкинг-пуле первой версии (Zabu V1)».

Токен ZABU обнулился

Удаление такого количества токенов ZABU привело к обвалу цен до уровня, близкого к нулю. По данным CoinGecko, в воскресенье они продавались по $0,004, а сегодня цена не превышает $0,00002.

Zabu Finance — очередной сомнительный DeFi-протокол, пострадавший от взлома в 2021 году. В конце августа хакеры украли $4,5 млн из протокола xToken. Согласно базе данных разрушенных проектов DeFiYield, за последние пять лет из-за аналогичных взломов, мошенничества и краж пользователи потеряли $1,7 млрд.

Есть что сказать? Напишите нам или присоединяйтесь к дискуссии в нашем Телеграм-канале.

Дисклеймер

Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.
Sponsored
Share Article

Переводчик и обозреватель финансовых рынков, аналитик и редактор с многолетним опытом работы в финансовых и криптовалютных изданиях России и за рубежом. Более десяти лет работала переводчиком и автором контента для различных СМИ и финансовых компаний, таких как Profinance Service, Saxo Bank и Finance Magnates. Пишет о криптовалютах и блокчейне с 2017 года. Любит быть в курсе событий и иметь личное мнение обо всем, но при этом всегда старается придерживаться принципов объективности и беспристрастной журналистики.

ПОДПИШИСЬ

Самый ТОПовый канал по заработку на Крипте

Подключайся

Самый ТОПовый канал по заработку на Крипте

Подключайся

$10 000 каждую неделю для участников CoinFLEX AMM+ Arena!

Хочу!