Zabu Finance (ZABU) bị tấn công, vụ hack lớn đầu tiên trên hệ sinh thái Avalanche

0
130 views
LCX

Zabu Finance, một ứng dụng DeFi được xây dựng trên chuỗi khối Avalanche, được báo cáo là đã bị tấn công, dẫn đến thiệt hại 3,2 triệu USD. Đồng thời, đây cũng được coi là vụ hack lớn đầu tiên trong hệ sinh thái Avalanche (AVAX).

Cụ thể vào ngày 12 tháng 9, trang Twitter DeFiPrime thông báo rằng dự án Zabu Finance đã bị mất 3,2 triệu USD trong vụ hack lớn đầu tiên trên blockchain Avalanche (AVAX). Chi tiết về giá trị thiệt hại được DeFiPrime tóm tắt như sau:

Về phía Zabu Finance, dự án cũng đã nhanh chóng thông báo tới cộng đồng sau khi vụ hack diễn ra và đưa ra một số giải thích. Đội ngũ dự án nói rằng tiền có thể bị đánh cắp từ Spore Pool của họ. Đồng thời, họ cũng khẳng định chưa bán bất kỳ token ZABU nào.

Sau một cuộc điều tra sâu hơn, Zabu Finance phát hiện kẻ tấn công đã đánh cắp tài sản từ Spore Pool, bao gồm: 402,9 WETH; 23,157 WAVAX; 21,501 PNG; 106,848 AVE; 361,267 USDT và 23,958,93 JOE. Tổng giá trị lên tới 3,2 triệu USD tại thời điểm bị đánh cắp.

Zabu Finance cho rằng những kẻ tấn công đã khai thác cơ chế “thuế chuyển nhượng” của giao thức để đúc các token dẫn đến việc giá sụp đổ nhanh chóng. Theo đó, kẻ tấn công đã thao túng một lỗ hổng trong hợp đồng được sử dụng bởi các “yield farm” để phân phối phần thưởng. Công ty bảo mật PeckShield cũng nhận xét rằng một số lỗi tương tự đã xảy ra nhiều lần trước đây.

Zabu Finance giải thích rằng kẻ tấn công đã tương tác với hợp đồng để xóa 4,5 tỷ token ZABU để tích lũy token của nhà cung cấp thanh khoản trong các “yield farm” khác trên Avalanche hay các sàn DEX như Pangolin và Trader Joe. Sau đó, số token đã được bán ra và hacker đã thu được chiến lợi phẩm.

Zabu Finance cũng đã đốt 93,12 triệu token ZABU còn lại, trị giá 360.000 USD. Động thái này đã khiến giá ZABU giảm xuống gần bằng 0. Trong khi một ngày trước đó, ZABU vẫn đang giao dịch ở mức 0,004 đô la, nhưng sau cuộc tấn công giá đã giảm xuống còn 0,0002 đô la, tức mất gần 100% giá trị.

Góc tiền ảo

Tham gia thảo luận cùng GTA team tại:

Website Facebook | Twitter | Trading | Research | Youtube