Руководство платформы Avalanche (AVAX) сообщило об атаке на проект Zabu Finance (ZABU). Злоумышленники украл около 4,5 млрд токенов ZABU на сумму $500 тыс. Стоимость актива упала почти до нуля после атаки, однако уже стабилизировалась и выросла на 82% от нижней точки. Также были похищены 402,9 WETH, 23,1 тыс WAVAX, 21,5 тыс PNG, 10,8 тыс AVE, 361,2 тыс USDT и 23,9 тыс JOE на сумму около $3,2 млн.
Разработчики проекта Zabu Finance подтвердили факт нападения хакеров и эксплойта Zabu Farm Contract. Они попросили Avalanche и DEX-биржи Pangolin и Trader Joe оказать им помощь. В компании сообщили, что массовая продажа токенов никак не связана с создателями проекта. В организации предполагают, что это произошло из-за уязвимости одного из пулов Spore Pool. Сейчас руководители блокчейн-проектов совместно расследуют данный взлом.
В ходе проверки ситуации Zabu Finance удалось подтвердить свои догадки о том, что утечка произошла из вышеуказанного пула. Согласно данным блокчейн-эксплорера AVAX, мошенники украли несколько видов цифровых активов, после чего продали их на децентрализованных биржах Pangolin и Trader Joe. Через некоторое время после атаки создатели DeFi-инструмента Yield Yak, размещенного в сети Avalanche, посоветовали инвесторам вывести свои активы, чтобы не рисковать.
Сейчас разработчики Zabu Finance продумывают, как вернуть пользователям, украденные средства. Они заявили, что процесс возмещения токенов займет какое-то время. Компания планирует сделать снапшот сети (снимок балансов всех кошельков на определенный момент до совершения атаки). Для этого в компании хотят воспользоваться помощью проектов Markr, DeBank и Avalanche. Также стало известно, что разработчики сожгли нетронутые 93,12 млн ZABU.
Отметим, что 30 августа произошел другой взлом DeFi-протокола xToken (XTK). Тогда криптоинвесторы потеряли суммарно около $4,5 млн в результате атаки злоумышленников.