ZABU Finance bị tấn công, đánh dấu vụ hack đầu tiên vào Avalanche

Tổn thất của Zabu Finance lên đến 3.2 triệu USD

Vào ngày 12 tháng 9, công ty DeFiPrime đã tweet rằng Zabu Finance đã bị hack, đây là cuộc tấn công lớn đầu tiên vào Avalanche.

Zabu Finance, một ứng dụng DeFi trên chuỗi khối Avalanche, đã được báo cáo là đã bị tấn công thất thoát token tiền điện tử trị giá 3.2 triệu USD. Việc loại bỏ một số lượng lớn token cuối cùng đã làm giảm giá trị của token Zabu xuống 0.

Zabu Finance đã công bố việc khai thác bằng cách yêu cầu sự trợ giúp từ Avalanche và các sàn giao dịch phi tập trung do Avalanche tổ chức phổ biến như Pangolin và Trader Joe:

“Zabu Team Wallet chưa bán một Zabu nào. Chúng tôi đang bị tấn công, có thể là từ Spore Pool. Chúng tôi đang điều tra việc khai thác. Cần sự giúp đỡ từ Pangolin, Trader Joe, Avalanche.”

Dựa trên cuộc điều tra sâu hơn, Zabu phát hiện kẻ tấn công đã đánh cắp tài sản từ một nhóm token Spore. Theo nhà khám phá blockchain, bao gồm 402,9 WETH; 23,157 WAVAX; 21,501 PNG; 106,848 AVE; 361,267 USDT và 23,958,93 JOE; tất cả lên tới 3.2 triệu USD tại thời điểm khai thác.

Zabu xác nhận rằng hacker có thể tương tác với các hợp đồng blockchain và rút thành công 4.5 tỷ token Zabu từ Hợp đồng Farm Zabu, bán hết cho Pangolin LP và Trader Joe LP của Zabu. Ngay sau khi tấn công, Zabu và một công cụ DeFi do Avalanche lưu trữ, Yield Yak, đã khuyên các nhà đầu tư rút lại số tiền nắm giữ để tránh nguy cơ mất tài sản vào tay kẻ tấn công.

Là một phần của quá trình khắc phục, Zabu dự định trả lại các token cho các nhà đầu tư dựa trên số dư của họ trước và sau vụ hack:

“Những người bị mất tiền trước khi hack sẽ được phân phối token và tiếp tục hỗ trợ giao thức nếu họ muốn. Đối với người mua sau khi hack, họ cũng có thể tham gia vào Farm V2 bằng cách stake những gì họ đã mua trong Hồ sơ stake Zabu V1.”

Tuy nhiên dự án cũng chia sẻ rằng quá trình Bồi thường có thể mất thời gian vì họ cần tính toán số dư của Zabu Holders, Farm Stakers  và AutoFarm Stakers (đối với Zabu liên quan đến Pools). Zabu cũng đã hủy 93.12 triệu token Zabu còn lại, trị giá 360,000 USD.

Giá ZABU giảm mạnh, gần như bằng 0

Việc loại bỏ quá nhiều token ZABU đã khiến giá lập tức giảm xuống gần bằng 0. Vào hôm qua chúng đã được giao dịch ở mức khoảng $0.004 nhưng hôm nay sau vụ việc xảy ra nó gần như vô giá trị với mức $0.00002. Tuy nhiên, nó cũng đang phục hồi dần với mức giá $0.000048 tại thời điểm viết bài.

Zabu Finance là dự án mới nhất trong danh sách dài các giao thức DeFi bị khai thác vào năm 2021. Theo cơ sở dữ liệu REKT của DeFiYield, đã có 1.6 tỷ USD đã bị mất do các vụ hack, lừa đảo trong 5 năm qua. Điều này gióng lên hồi chuông cảnh báo về tính bảo mật đối với các giao thức phi tập trung.

Đọc thêm: Bản nâng cấp Alonzo Hard Fork của Cardano có gì đặc biệt?