总部位于雪崩的 Zabu Finance 因 DeFi 漏洞而损失 320 万美元

加密货币通常与财富联系在一起——这是一种在短时间内赚取大量金钱的简单而新颖的方式。 好吧，世界各地的骗子已经利用这一点很长时间了。 随着加密生态系统的扩展，此类恶意活动的数量也在增加。

以 DeFi 生态系统为例。 根据安全公司 AtlasVPN 的一份报告，截至 2021 年，去中心化金融系统中的黑客攻击占全球所有主要黑客攻击的近 76%。

最近的事故

Zabu Finance 是 Avalanche 区块链上的 DeFi 应用程序，是黑客攻击的最新受害者。 可能是 Avalanche 生态系统中的第一次重大黑客攻击。 上述协议在一系列推文中证实了这一点。

我们今天被剥削了。 发生了什么？

一切都来自 $SPORE 代币池 -> https://t.co/D12H7uB5pD

孢子具有转移税，因此攻击者使用与 https://t.co/vXkCKPKBIz 和 https://t.co/SZiss6IC3R 上解释的攻击相同的机制）

— Zabu Finance ???? (@zabufinance) 2021 年 9 月 12 日

同时，行业出口 DeFiPrime 也证实了这一点。

?? @zabufinance $ZABU 被利用了 ??

可能这是#avalanche 上的第一个重大漏洞？

大约 320 万美元被盗：$WETH：402.9$WAVAX：23,157$PNG：21,501$AVE：106,848$USDT：361,267$JOE：23,958.93

TX https://t.co/LeztPDtMeX

— defiprime (@defiprime) 2021 年 9 月 12 日

进一步分析

所谓的攻击者将协议的“转移税”机制作为目标来铸造代币。 有问题的攻击者“在 Zabu Farm Contract 中成功取出了 45 亿个 ZABU 代币，全部倾销给了 ZABU 的穿山甲 LP 和 Trader Joe LP，窃取了约 60 万美元。”

作为补救措施的一部分，ZABU 打算根据投资者在黑客攻击前后的余额将代币返还给他们。 首先，它将用户提取资金的奖励设置为零。 除此之外，

然而，有些人赔了钱又买回来了。 所以我们正在寻找一种解决方案，既能保护人们（黑客前），又能支持那些在后黑客中模仿的人：

1. Snapshot 预破解和分发 Zabu V2
2. 使用 Zabu V1 Staking Pool 重启 V2 Farm

— Zabu Finance ???? (@zabufinance) 2021 年 9 月 12 日

该推文还表示，通过上述步骤，

“……在黑客之前赔钱的人将获得分发的代币，如果他们愿意，可以继续支持该协议。 对于迟到的买家（黑客后），他们还可以通过在 Zabu V1 质押池中质押他们购买的东西来参与 Farm V2。”

话说回来，

“快照的过程可能需要时间，因为我们需要计算 Zabu 持有人、Farm Stakers（用于 Zabu 相关池）和 AutoFarm Stakers（用于 Zabu 相关池）的余额……”

尽管据说这是对该网络的第一次攻击，但安全公司 PeckShield 认为，“……同样的错误之前多次发生过。”

后遗症

不用说，上述黑客攻击导致 ZABU 的价格几乎降至零。 移除如此多的 ZABU 代币导致价格暴跌。

资料来源：Coinstats

值得注意的是，截至发稿时，该代币设??法恢复了一点，在 24 小时内飙升了 25%，交易价格为 0.00005 美元。

—-

原文链接：https://ambcrypto.com/avalanche-based-zabu-finance-loses-3-2m-to-defi-exploit

原文作者：Shubham Pandey

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。