El protocolo de finanzas descentralizadas (DeFi) Zabu sufrió un exploit en lo que parece ser el primer gran hackeo del ecosistema Avalanche.
El 12 de septiembre, el medio de la industria DeFiPrime tuiteó que Zabu Finance había sido hackeado por 3,2 millones de dólares en lo que podría ser el primer ataque importante a Avalanche.
El protocolo confirmó el exploit y que los fondos fueron robados de su pool SPORE: “Zabu Team Wallet no ha vendido ni un solo Zabu. Estamos bajo un exploit, posiblemente de Spore Pool. Estamos investigando el exploit. Necesitamos ayuda”.
El atacante violentó el mecanismo de “Impuesto de Transferencia” del protocolo para acuñar tokens causando el colapso del precio. El atacante manipuló una vulnerabilidad en el contrato utilizado por las granjas de rendimiento para distribuir las recompensas. La empresa de seguridad PeckShield comentó que “el mismo fallo ha ocurrido muchas veces antes”.
Zabu Finance, que se describe a sí misma como una estación DeFi full-stack en Avalanche, explicó que el hacker interactuó con el contrato para eliminar 4 mil 500 millones de tokens ZABU para acumular tokens de proveedores de liquidez en otras granjas en los DEX de Avalanche Pangolin y Trader Joe. Posteriormente, se vendieron mientras el hacker se hacía con el botín.
[
Zabu puso las recompensas a cero para que los usuarios pudieran retirar los fondos tras darse cuenta de que las Zabu Farms habían sido hackeadas. El equipo planea tomar una instantánea de antes del hackeo pero también buscar una solución para aquellos que compraron después del exploit.
Distribuirá tokens ZABU v2 a los afectados y reiniciará la granja como v2 con un pool de estacas Zabu v1 para los que entraron después del hackeo: “De esta manera, las personas que perdieron dinero antes del hackeo recibirán la distribución de los tokens, y seguirán apoyando el protocolo si lo desean. Para el comprador tardío (post-hack), también pueden participar en la Granja V2 apostando lo que han comprado en un pool de estacas Zabu V1.”
Precio de ZABU se desploman
Después del hackeo los precios de ZABU llegaron prácticamente a cero
La eliminación de tantos tokens ZABU hizo que los precios se desplomaran a casi cero. El domingo cotizaban a unos 0,004 dólares y este lunes prácticamente no valen nada (0,00002 dólares).
Zabu Finance es el último de una larga lista de protocolos DeFi dudosos que han sido hackeados en 2021. Según la base de datos REKT de DeFiYield, se han perdido mil 600 millones de dólares por hackeos, estafas y tirones similares en los últimos 5 años.
