Zabu Finance, eine DeFi-Anwendung auf der Avalanche-Blockchain, wurde Berichten zufolge für Krypto-Token im Wert von 3,2 Millionen US-Dollar ausgenutzt. Die Entfernung einer großen Anzahl von Token reduzierte schließlich den Wert der Zabu-Token auf Null.
Zabu Finanzen angekündigt den Exploit, indem er um Hilfe von Avalanche und beliebten von Avalanche gehosteten dezentralen Börsen wie Pangolin und Trader Joe bittet:
„Zabu Team Wallet hat keinen einzigen Zabu verkauft. Wir sind unter einem Exploit, möglicherweise vom Sporenpool. Wir untersuchen den Exploit. Brauche Hilfe Pangolin, Trader Joe, Avalanche.“
Basierend auf weiteren Ermittlungen stellte Zabu fest, dass der Angreifer die Vermögenswerte aus einem Pool von Spore-Token gestohlen hatte, die laut Blockchain-Explorer, einschließlich 402,9 WETH, 23.157 WAVAX, 21.501 PNG, 106.848 AVE, 361.267 USDT und 23.958,93 JOE, die sich zum Zeitpunkt des Exploits alle auf 3,2 Millionen US-Dollar beliefen.
Zabu bestätigte, dass der Angreifer in der Lage war, mit den Blockchain-Verträgen zu interagieren und „erfolgreich 4,5 Milliarden Zabu-Token aus dem Zabu Farm Contract herausgezogen, alle auf Pangolin LPs und Trader Joe LPs von Zabu abgeladen, rund 600.000 US-Dollar gestohlen.“ Kurz nach dem Exploit rieten Zabu und ein von Avalanche gehostetes DeFi-Tool, Yield Yak, den Anlegern, ihre Bestände zurückzuziehen oder zu riskieren, ihr Vermögen an den Angreifer zu verlieren.
Als ein teil von Abhilfe, Zabu beabsichtigt, den Anlegern Token basierend auf ihren Guthaben vor und nach dem Hack zurückzugeben:
„Der Snapshot-Prozess kann einige Zeit dauern, da wir die Salden von Zabu-Inhabern, Farm Stakers (für Zabu-bezogene Pools) und AutoFarm Stakers (für Zabu-bezogene Pools) berechnen müssen. Wir brauchen vielleicht Hilfe von Markr, DeBank und Avalanche.“
Zabu hat auch die verbleibenden 93,12 Millionen Zabu-Token im Wert von 360.000 US-Dollar verbrannt.
Avalanche und Zabu haben auf Cointelegraphs Bitte um Stellungnahme noch nicht geantwortet.
Verwandt: Das angeschlagene DeFi-Projekt xToken erleidet den zweiten großen Exploit seit Mai
Am 30. August meldete ein weiteres DeFi-Projekt xToken einen Cyberangriff, der zu einem Verlust von fast 4,5 Millionen US-Dollar führte. Laut dem Bericht von Cointelegraph durchlief der Hacker einen aufwendigen Token-Swap-Prozess, bei dem ein Flash-Darlehen von der dezentralen Börse dYdX für 25.000 ETH (etwa 81 Millionen US-Dollar) aufgenommen wurde, um den Angriff durchzuführen.
In der Folge zog xToken den Stecker des xSNX-Produkts unter Berufung auf „erhebliche Oberfläche für Schwachstellen“.