Pool thanh khoản của Zunami Protocol bị tấn công trên Curve Finance

Sáng nay, ngày 14/8, nền tảng DeFi Zunami Protocol đã thông báo tới người dùng về vụ tấn công vào pool thanh khoản “zStables” của dự án trên Curve Finance. Đồng thời giao thức cũng khuyến nghị người dùng không nên mua bất kỳ stablecoin nào như Zunami Ether (zETH) hay Zunami USD (UZD) sau khi vụ hack xảy ra.

It appears that zStables have encountered an attack. The collateral remain secure, we delve into the ongoing investigation.

— Zunami Protocol (@ZunamiProtocol) August 13, 2023

Trên mạng xã hội X, Zunami đã xác nhận các pool stablecoin của dự án bị tấn công. Tuy nhiên, giao thức khẳng định tài sản thế chấp của người dùng hiện vẫn an toàn và đội ngũ đang điều tra về nguyên nhân vụ việc.

Hi @ZunamiProtocol Today's hack leads to >$2.1m loss and there are two hack txs involved:
– tx1: https://t.co/jsOmPT62mk
– tx2: https://t.co/u7YOvoS0R9

It is a price manipulation issue, which can be exploited by donation to incorrectly calculate the price as shown in the… https://t.co/yqwMVy0pCA pic.twitter.com/OfrDni7KtE

— PeckShield Inc. (@peckshield) August 14, 2023

Trong khi đó, công ty bảo mật blockchain PeckShield ước tính hơn 2.1 triệu USD đã bị đánh cắp từ Curve Pool của Zumani, đồng thời vụ tấn công liên quan đến vấn đề thao túng giá. Ngoài ra, dữ liệu từ nền tảng Ironblocks cũng cho thấy con số tương tự về tài sản thiệt hại trong vụ hack. 

PeckShield là một trong những nền tảng đầu tiên phát hiện ra lỗ hổng trên Curve vào sáng ngày 14/8 (giờ Việt Nam). Thông tin này đã được Zunami xác nhận khoảng 20 phút sau đó.

Zunami là giao thức tổng hợp  thanh khoản phi tập trung, cho phép người dùng staking stablecoin để kiếm lợi nhuận với các pool stablecoin lớn nhất trên Curve. Sau khi vụ hack diễn ra, giá của các stablecoin zETH và UZD đã giảm mạnh 90% (theo PeckShield).

Các vụ hack liên tục xảy ra trong thị trường tiền mã hoá. Gần đây, Curve Finance cũng đã trải qua cuộc tấn công nghiêm trọng. Ngày 30/7, các pool thanh khoản trên Curve bị hack dẫn đến khoản thiệt hại hơn 61 triệu USD. Kẻ tấn công đã nhắm vào các stablecoin pool sử dụng phiên bản cũ của ngôn ngữ lập trình Vyber.

Vụ hack đã tác động đến loạt giao thức tài chính phi tập trung (DeFi) như Convex, Aave… Trong bối cảnh đó, nhà sáng lập Curve Finance buộc phải bán 106 triệu CRV để trang trải các vị thế thế chấp CRV, từ đó giảm nguy cơ CRV giảm sâu nếu vị thế bị thanh lý.

Đọc thêm:

• Base Network cán mốc 136.000 người dùng hoạt động hàng ngày
• Sei Network chính thức thông báo airdrop cho cộng đồng

GócTiềnẢo

Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel