Хак манипуляции ценой приводит к потере протоколом Zunami $2,1 млн

Хак манипуляции ценой привёл к убыткам в $2,1 млн для протокола Zunami.

• Протокол Zunami потерял 2,1 миллиона долларов из-за хакерской атаки с использованием флеш-кредита, который манипулировал ценами.
• Хакер использовал флеш-кредит для инъекции ликвидности.
• Злоумышленник заработал 1 152 ETH в процессе.

Zunami Protocol, ведущий участник децентрализованной финансовой (DeFi) индустрии, потерпел серьезный ущерб после нарушения безопасности, в результате которого было потеряно более 2,1 миллиона долларов.

Целью атаки стала пул ликвидности платформы, размещенный на Curve Finance, о чем сообщили компании по блокчейн-безопасности PeckShield и Ironblocks.

Привет @zunamiprotocol, мы обнаружили продолжающуюся атаку. Пользователям настоятельно рекомендуется принять необходимые меры.

Вот зашифрованный хэш: 2638ae2969ce932d61c3ca66f9b8a4a6c01c4d89bb2b34ddcf2c4145960f41c4. Фактический хэш будет опубликован, как только ситуация стабилизируется.

• Цена HBAR стремительно растет после того, как FedNow добавил поддержку для Hedera
• Недавно добавленный Bitcoin Depot сообщает о рекордных доходах за второй квартал
• Адрес Bitcoin с 1,005 BTC внезапно пробуждается после почти 13 лет

— PeckShield Inc. (@peckshield) 13 августа 2023 года

Как была осуществлена атака Zunami

Протокол Zunami, который в основном работает через пул “zStables” в сети Curve, обеспечивает услуги децентрализованного обмена (DEX) для стейблкоинов в экосистеме Ethereum. Позволяя пользователям диверсифицировать свои стейблкоиновые активы, протокол стремится снизить риски, связанные с возможным упадком любого стейблкоина.

По данным Ironblocks, атакующий инициировал атаку, используя флеш-кредит от “balancer”.

Этот кредит позволил хакеру(ам) внести ликвидность в систему, что позволило им значительно манипулировать ценой. Затем злоумышленник произвел торговлю на бирже с вновь созданной ликвидностью. После этого он вновь манипулировал ценой и вывел средства, вернув флеш-кредит, получив прибыль в размере 1 152 эфира (ETH) в процессе.

Влияние на местные активы Zunami

Атака значительно повлияла на цены местных активов Zunami. Во-первых, стейблкоин Zunami USD (UZD) снизился более чем на 98%. Во-вторых, стейблкоин Zunami Ether (zETH) упал более чем на 85%, установившись на отметке $278.

Добавляя сложность атаки, украденные средства были отправлены через Tornado Cash, спорную платформу криптомиксинга.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!