13 августа злоумышленники атаковали DeFi-проект Zunami Protocol, что привело к убыткам в размере 2,1 млн долларов США.
Проект децентрализованного агрегатора доходов, позволяющий пользователям делать ставки в стейблкоинах для получения дохода. Эксплойт Zunami был сосредоточен на его пулах Curve, что добавило еще одну жертву к списку протоколов, затронутых недавней атакой на Curve Finance.
(Не)стейблкоины
Впервые эксплойт был обнаружен фирмой PeckShield, занимающейся безопасностью блокчейна, которая немедленно уведомила Zunami.
Здравствуйте, @zunamiprotocol! Мы обнаружили продолжающуюся атаку. Пользователям настоятельно рекомендуется предпринять необходимые действия.
Вот зашифрованный хэш: 2638ae2969ce932d61c3ca66f9b8a4a6c01c4d89bb2b34ddcf2c4145960f41c4. Фактический хеш будет выпущен, как только ситуация стабилизируется.
— PeckShield Inc. (@peckshield), 13 августа 2023 г.
По данным PeckShield, атака, которая принесла злоумышленнику 2,1 миллиона долларов США и продолжает расти, была осуществлена путем манипулирования ценами, которое стало возможным благодаря пожертвованию протоколу.
Пошаговое вскрытие было также предоставлено компанией Ironblocks, занимающейся безопасностью блокчейна.
Как обычно, атака началась с быстрого кредита, предоставленного Zunami, после чего злоумышленник добавил ликвидность и провел несколько сделок по завышенной цене, прежде чем вернуть заемные средства и обналичить крутые 2 миллиона долларов прибыли.
Экплойт истощил пулы zStables протоколов на Curve Finance, манипулируя ценой Zunami Ether (zETH) и Zunami USD (UZD). Манипуляции с ценой последнего сильно ударили по так называемому стейблкоину.
По данным CoinGecko, в настоящее время 1 UZD стоит 0,0098 доллара США.
Залог защищен, уязвимость еще не устранена
Вскоре после того, как PeckShield уведомила Zunami Protocol о проблеме, последний подтвердил атаку. Кроме того, команда проинструктировала пользователей платформы избегать покупки любого из уязвимых токенов, предупредив их, что эксплойт еще не устранен.
«Похоже, zStables подверглись атаке. Залог остается в безопасности, мы вникаем в продолжающееся расследование. Пожалуйста, не покупайте zETH и UZD в данный момент, их эмиссия подверглась атаке».
Эта новость была немедленно высмеяна членами криптосообщества, которые указали на заявление протокола о «проверенной в боевых условиях» системе предотвращения депегирования.
ну, это была ложь pic.twitter.com/DPLm0P0HtF
— Degem Finder (@DegemFinder), 14 августа 2023 г.
Тем не менее, залог, обеспеченный UZD, предположительно безопасен, а это означает, что пользователи должны получить свои средства обратно. Однако, согласно веб-сайту Zunami, одним из держателей залога является Curve, что вызывает вопросы о жизнеспособности этих резервов.
«Доллар США поддерживается LP стратегии Zunami Protocol DAO, которая проксирует средства в большинстве основных протоколов DeFi, которые прошли тщательный аудит, включая Curve, Convex и Stake DAO».
На данный момент разработчики Zunami не предоставили никакой дополнительной информации о том, как возместить потери пользователей.
Пост-протокол Zunami, использованный более чем на 2 миллиона долларов, Native Stablecoin (UZD) упал на 99%, впервые появился на CryptoPotato.
