3,2 Millionen Dollar wurden vom DeFi-Protokoll Zabu gestohlen, was anscheinend der erste größere Hack des Avalanche-Ökosystems war.
Zabu Finance, eine DeFi-Anwendung, die auf der Avalanche-Blockchain basiert, wurde Berichten zufolge gehackt, was zu einem Verlust von 3,2 Millionen US-Dollar führte. Gleichzeitig wird dies auch als der erste große Hack im Avalanche (AVAX) Ökosystem angesehen.
We’ve been exploited today. What happened?
Everything was from a Pool of $SPORE Token -> https://t.co/D12H7uB5pD
Spore has Transfer Tax so that the attacker used the same mechanism with attacks explained on https://t.co/vXkCKPKBIz and https://t.co/SZiss6IC3R)
— Zabu Finance 🔺 (@zabufinance) September 12, 2021
Nach weiteren Untersuchungen stellte Zabu fest, dass der Angreifer die Vermögenswerte aus einem Pool von Spore-Tokens gestohlen hatte, die laut dem Blockchain-Explorer 402,9 WETH, 23.157 WAVAX, 21.501 PNG, 106.848 AVE, 361.267 USDT und 23.958,93 JOE umfassten, was zum Zeitpunkt des Angriffs einem Wert von 3,2 Millionen US-Dollar entsprach. Er fügte hinzu, dass der Angreifer den “Transfer Tax”-Mechanismus des Protokolls ausnutzte, um Token zu prägen, wodurch der Preis einbrach. Der Angreifer manipulierte eine Schwachstelle in dem Contract, der von Renditefarmen zur Verteilung von Belohnungen verwendet wird.
Dieses Ereignis führte dazu, dass der ZABU-Preis auf null oder nahe daran einbrach. Während ZABU einen Tag zuvor noch bei 0,004 US-Dollar gehandelt wurde, fiel der Preis nach dem Angriff auf 0,0002 US-Dollar oder fast 100% seines Wertes. ZABU ist jedoch wieder um 35 % gestiegen und wird bei 0,00005256 US-Dollar gehandelt.
Als Teil der Wiedergutmachung beabsichtigt Zabu, den Anlegern ihre Token auf der Grundlage ihrer Guthaben vor und nach dem Hack zurückzugeben:
“Der Snapshot-Prozess kann einige Zeit dauern, da wir die Salden von Zabu-Inhabern, Farm Stakers (für Zabu-bezogene Pools) und AutoFarm Stakers (für Zabu-bezogene Pools) berechnen müssen. Wir brauchen vielleicht Hilfe von Markr, DeBank und Avalanche.”
Zabu Finance reiht sich nun in eine wachsende Liste von DeFi-Protokollen ein, die im Jahr 2021 ausgenutzt worden sind. Laut der REKT-Datenbank von DeFiYield sind in den letzten fünf Jahren 1,7 Milliarden Dollar durch ähnliche Hacks, Betrügereien und Abzocke verloren gegangen.
