Το πρωτόκολλο Zunami χάνει 2.1 εκατομμύρια δολάρια σε On-Chain Exploit

Τα δεδομένα του Blockchain δείχνουν ότι ο χάκερ έχει αρχίσει να ξεπλένει τα κλεμμένα κεφάλαια μέσω του μίκτη κερμάτων Tornado Cash.

Το Zunami Protocol, ένα πρωτόκολλο συγκέντρωσης αποδόσεων για ποντάρισμα stablecoin, επιβεβαίωσε ένα hack στο pool ρευστότητάς του στο Curve Finance.

Μην αγοράζετε zETH και UZD αυτή τη στιγμή, η εκπομπή τους έχει υποστεί επίθεση.

— Πρωτόκολλο Zunami (@ZunamiProtocol) Αύγουστος 14, 2023

Το πρωτόκολλο υποσχέθηκε απόδοση περίπου 14% στα stablecoins, διαθέτοντας το «υψηλότερο APY στην αγορά» με 5 εκατομμύρια δολάρια σε Total Value Locked, σύμφωνα με το .

Η εταιρεία ασφαλείας Blockchain PeckShield διαπίστωσε ότι χάθηκαν 2.1 εκατομμύρια δολάρια στο exploit, το οποίο προκλήθηκε από ένα ζήτημα χειραγώγησης των τιμών που επέτρεψε στον εισβολέα να πάρει ένα στιγμιαίο δάνειο από τον εξισορροπητή και να προσθέσει ρευστότητα για να αλλάξει σημαντικά την τιμή στο Zunami.

Εδώ έρχεται η ροή των κλεμμένων κεφαλαίων, τα οποία έχουν ξεπλυθεί μέσω @TornadoCash pic.twitter.com/SHSajq4fBO

—PeckShieldAlert (@PeckShieldAlert) Αύγουστος 14, 2023

Ο PeckShield διαπίστωσε επίσης ότι τα κλεμμένα κεφάλαια είχαν σταλεί στην Tornado Cash, πράγμα που σημαίνει ότι ο εκμεταλλευτής είναι πιθανόν στο δρόμο να εξαργυρώσει τα έσοδα του από την επίθεση. 

Μετά το exploit, η τιμή του Zunami USD stablecoin (UZD) και του Zunami Ether (zETH) έπεσε κατακόρυφα. Η UZD έχασε την πρόσδεσή της στο δολάριο ΗΠΑ και έπεσε 99% κοντά στο $0, ενώ το zETH υποχώρησε κατά 89% στο χαμηλό των 206 $.

Το depeg του Zunami stablecoin έρχεται παρά τους ισχυρισμούς του πρωτοκόλλου ότι θα ήταν ανθεκτικό σε ένα τέτοιο ζήτημα στην τεκμηρίωση αξιολόγησης κινδύνου στον ιστότοπό του. 

«Το πρωτόκολλο χρησιμοποιεί έναν νέο μηχανισμό υπερασφάλισης, όπου οι παίκτες RSR είναι το πρώτο κεφάλαιο απώλειας σε περίπτωση αποτυχίας εξασφαλίσεων. Ο μηχανισμός δοκιμάστηκε μάχης κατά τη διάρκεια του τρεξίματος στη Silicon Valley Bank στις 9 Μαρτίουth», έγραφε η τεκμηρίωση του Zunami.