Zabu bị tấn công trên hệ sinh thái Avalanche, tổn thất lên tới 3.2 triệu USD.
Zabu Finance đã phải đối mặt cuộc tấn công lớn trên nền tảng Avalanche. Đây được coi là vụ hack lớn đầu tiên trong hệ sinh thái Avalanche với tổn thất lên tới 3.2 triệu USD
Vào ngày 12 tháng 9, công ty DeFiPrime đã tweet rằng Zabu Finance đã bị hacker tấn công. Số tiền bị đánh cắp lên tới 3.2 triệu đô la.
Ngay sau đó, Zabu Finance đã xác nhận về vụ tấn công, nói rằng số tiền đã bị đánh cắp từ pool SPORE của giao thức này:
“Đội ngũ Zabu chưa bán một token ZUBA nào (Token gốc của Zabu Finance). Chúng tôi đang bị tấn công, khả năng cao là từ Spore pool. Chúng tôi đang điều tra thêm về cuộc tấn công này. Tôi hy vọng cộng đồng có thể giúp đỡ chúng tôi.”
Zabu Finance cũng cho biết thêm rằng tin tặc đã lợi dụng cơ chế “thuế chuyển nhượng” của giao thức để khai thác một lượng lớn ZUBA, khiến giá giảm mạnh. Kẻ tấn công đã thao túng một lỗ hổng trong hợp đồng thông minh Thông qua hình thức “yield farms” để phân phối token dưới dạng phần thưởng. Công ty bảo mật PeckShield cho biết "Lỗi tương tự đã xảy ra rất nhiều lần trước đây".
Zabu khắc phục sau khi bị hack
Tự mô tả mình là một trạm DeFi đầy đủ trên Avalanche, Zabu Finance giải thích rằng kẻ tấn công đã tương tác với hợp đồng để xóa 4,5 tỷ Token ZABU nhằm tích lũy Token của nhà cung cấp thanh khoản trong các farm trên sàn giao dịch phi tập trung (DEX) Pangolin và Trader Joe. Sau đó, chúng đã được bán khi hacker bỏ trốn cùng với chiến lợi phẩm.
Zabu đã đặt phần thưởng thành 0 để người dùng có thể rút tiền sau khi phát hiện ra farm của họ bị tấn công. Nhóm nghiên cứu hiện đang lên kế hoạch tái tạo lại vụ hack, đồng thời tìm giải pháp để giúp những người mua sau vụ hack.
Zabu Finance sẽ phân phối ZABU v2 cho những người bị ảnh hưởng và tiếp tục farming dưới dạng v2 với nhóm staking Zabu v1 cho những người đăng ký sau vụ hack.
“Bằng cách này, những người bị mất tiền trước vụ hack sẽ được phân phối ZABU của họ và tiếp tục hỗ trợ giao thức nếu họ muốn. Những người mua đã bị hack cũng có thể tham gia Farm V2 bằng cách staking những gì họ đã mua trong nhóm staking Zabu V1.”
Giá ZABU giảm
Việc bị thất thoát quá nhiều ZABU đã khiến giá của nó giảm xuống gần bằng 0. Chủ nhật ngày 12/9 ZABU được giao dịch ở mức khoảng 0,004 đô la. Sau vụ hack, giá hiện tại đã giảm xuống còn $ 0,0002.

Bảng giá ZABU | Nguồn: CoinGecko
Zabu Finance là công ty mới nhất trong danh sách dài các giao thức DeFi bị tấn công trong năm 2021. Theo cơ sở dữ liệu REKT của DeFiYield, 1.6 tỷ đô la đã bị mất do các vụ hack, lừa đảo và rug pull trong suốt 5 năm qua.
Bình luận