Publicado por
El 12 de septiembre, la tienda industrial DeFiPrime reveló que Zabu Finance estaba siendo atacada. El pirata informático robó con éxito 4.5 mil millones de tokens de un contrato de Zabu Farm de $ 3.2 millones.
La transferencia de una cantidad tan grande de tokens eventualmente resultó en que el precio de los tokens Zabu cayera a $ 0. Zabu Token también se adelantó para confirmar el hack en Gorjeo. Además, la plataforma ha solicitado ayuda a otros intercambios descentralizados conocidos alojados en Avalanche, como Pangolin y Trader Joe.
Cómo el atacante circunnavegó el sistema Zabu
A partir de la investigación, Zabu Finance obtuvo información sobre cómo el atacante manejó la piratería. El atacante tomó los recursos de un grupo de fichas de Esporas. Según una fuente, contenía 106,848 AVE, 23,958.93 JOE, 361,267 USDT, 21,501 PNG y 23,157 WAVAX.
El hacker aprovechó la vulnerabilidad en el contrato utilizado por las granjas de rendimiento para distribuir las recompensas. Pudieron interactuar con los contratos de blockchain. Como resultado, extrajeron 4.500 millones de tokens Zabu del contrato agrícola Zabu. Luego, el atacante arrojó todos los LP de Pangolin y los LP de Trader Joe de Zabu y luego robó alrededor de $ 600K.
Para explicar la caída de los precios a cero, se debió al mecanismo del «Impuesto de Transferencia». El atacante lo usó para acuñar tokens, lo que provocó que el precio de los tokens bajara.
Sobrellevar el ataque
Después del ataque, Yield Yak, un instrumento DeFi alojado por Zabu e avalancha, recomendó a los usuarios que retiraran rápidamente sus participaciones. Era una medida destinada a ayudar a los inversores a evitar acumular más pérdidas de las que ya tenían.
Zabu confirmó que planea restaurar la situación. Tiene la intención de devolver los tokens a sus inversores, considerando los saldos antes y después del ataque. Puede llevar algún tiempo calcular los saldos de las piscinas afectadas, dice Avalanche. Por lo tanto, necesitan la ayuda de Markr, DeBankl y Avalanche.
Para los nuevos compradores, después del hack, pueden unirse a Farm V2. Para hacer esto, pueden apostar lo que han comprado en un grupo de apuestas Zabu V1. Hasta ahora, Zabu ha quemado los 93,12 millones de tokens Zabu restantes por valor de 360.000 dólares.
Crisis de ataques DeFi
El ataque Zabu no es el único ataque DeFi que fue noticia este año. Simplemente se suma a la lista en crecimiento. Los datos REKT de DeFiYield revelado que ha habido pérdidas similares de casi $ 1.6 mil millones en los últimos cinco años.
Fue a fines del mes pasado, el 30 de agosto, que xToken fue pirateado. Las pérdidas ascendieron a casi $ 4,5 millones. El atacante tomó elaborados pasos de intercambio de fichas para llevar a cabo el ataque. Se trataba de un préstamo relámpago de dYdX por 25.000 ETH, unos 81,5 millones de dólares. Muestra cómo los atacantes se están volviendo creativos y están dispuestos a ir a los extremos para que un ataque funcione. Con DeFi cada vez más populares, los piratas informáticos buscan proyectos vulnerables.
Si quiere puede hacernos una donación por el trabajo que hacemos, lo apreciaremos mucho.
Direcciones de Billetera:
- BTC: 14xsuQRtT3Abek4zgDWZxJXs9VRdwxyPUS
- USDT: TQmV9FyrcpeaZMro3M1yeEHnNjv7xKZDNe
- BNB: 0x2fdb9034507b6d505d351a6f59d877040d0edb0f
- DOGE: D5SZesmFQGYVkE5trYYLF8hNPBgXgYcmrx
También puede seguirnos en nuestras Redes sociales para mantenerse al tanto de los últimos post de la web:
- Telegram
Disclaimer: En Cryptoshitcompra.com no nos hacemos responsables de ninguna inversión de ningún visitante, nosotros simplemente damos información sobre Tokens, juegos NFT y criptomonedas, no recomendamos inversiones