Zunami Protocol là một nền tảng tài chính phi tập trung (DeFi), đã xác nhận vào Chủ nhật rằng hồ bơi thanh khoản của họ trên Curve Finance đã bị tấn công, dẫn đến mất hơn 2,1 triệu USD. Vụ tấn công được báo cáo bởi các công ty an ninh blockchain PeckShield và Ironblocks.
Zunami Protocol là một bộ tổ hợp nông nghiệp sinh lợi cho việc gắn kết stablecoin và duy trì hồ bơi chính “zStables” trên Curve, cho phép trao đổi phi tập trung (DEX) của các stablecoin trong Ethereum.
Zunami, được quản lý như một tổ chức tự trị phi tập trung (DAO), hứa hẹn “APY cao nhất trên thị trường” và tự hào về giá trị khóa tổng cộng 5 triệu USD trên trang web của mình. Giao thức chéo chuỗi này cho phép người dùng “đa dạng hóa danh mục stablecoin của họ và tránh rủi ro của việc đánh đổ một trong chúng”.
Cách thức được sử dụng trong vụ tấn công đã quen thuộc với những người theo dõi blockchain.
“Kẻ tấn công đã thực hiện một khoản vay nhanh từ balancer, sau đó ông ta đã thêm thanh khoản để có thể thay đổi giá một cách đáng kể và bắt đầu giao dịch trên sàn giao dịch của Zunami,” Ironblocks giải thích. “Sau đó, ông ta đã rút thanh khoản và thay đổi giá, sau đó ông ta giao dịch trở lại và trả lại khoản vay nhanh và nhận được 1.152 ETH cho mình.
“Manipulation giá cổ điển,” Ironblocks kết luận.
Công ty phân tích blockchain PeckShield, người đã theo dõi các cuộc tấn công vào Curve, cũng phát hiện vụ tấn công Zunami và thông báo cho giao thức trên Twitter.
Hi @zunamiprotocol, we have detected an ongoing attack. Users are strongly suggested to take necessary actions.
Here is the encrypted hash: 2638ae2969ce932d61c3ca66f9b8a4a6c01c4d89bb2b34ddcf2c4145960f41c4. Actual hash will be released once the situation is stable.
— PeckShield Inc. (@peckshield) August 13, 2023
“Hôm nay, một cuộc tấn công mạng đã dẫn đến mất hơn 2,1 triệu USD và có hai giao dịch bị tấn công,” Peckshield giải thích trong một bài viết tiếp theo. “Đây là một vấn đề về chi phí được thao túng, có thể bị lợi dụng bằng cách quyên góp để tính sai giá.”
“Có vẻ như zStables đã gặp phải một cuộc tấn công. Tài sản thế chấp vẫn an toàn, chúng tôi đang điều tra sự cố,” Zunami đăng trên Twitter một vài phút sau đó. “Vui lòng không mua zETH và UZD trong lúc này, sự phát hành của chúng đã bị tấn công.”
Giá của cả hai đồng tiền ổn định Zunami USD (UZD) và Zunami Ether (zETH) đã giảm mạnh sau cuộc tấn công, với UZD sụp đổ hoàn toàn – hơn 99% – và zETH giảm hơn 88% xuống còn 206 USD.
Tiền đã được rửa qua dịch vụ trộn tiền điện tử gây tranh cãi Tornado Cash, công ty đã báo cáo.
Here comes the flow of stolen funds, which have been washed via @TornadoCash pic.twitter.com/SHSajq4fBO
— PeckShieldAlert (@PeckShieldAlert) August 14, 2023
Gần đây, Curve Finance đã gặp nhiều khó khăn với các cuộc tấn công và hiện đang cố gắng khôi phục khoảng 19 triệu USD bị một hacker lấy cắp – và đã đặt một khoản thưởng 1,8 triệu USD cho thông tin dẫn đến danh tính của người thực hiện hành vi này.
Tin Tức Bitcoin tổng hợp