DeFi Protokoll Zunami Verléiert Iwwer $ 2M am Präis Manipulatioun Exploit

Dezentraliséierter Finanzplattform Zunami Protocol ass de leschte Protokoll ginn, dee gehackt gouf nodeems se e Sonndeg bestätegt hunn datt schlecht Akteuren hire Liquiditéitspool op Curve gehackt hunn. 

Den Ausbeutung huet dozou gefouert datt de Protokoll iwwer $2.1 Milliounen verluer huet, laut Schätzunge vun der Blockchain Sécherheetsfirma PeckShield an Ironblocks. 

Detailer vum Hack 

De Protokoll huet den Hack e Sonndeg bestätegt, mat Sécherheetsfirma PeckShield dat och bestätegt. De Protokoll huet d'Benotzer ugeroden keng vu senge Zunami Ether (zETH) oder Zunami USD (UZD) Stablecoins no der Attack ze kafen. De Protokoll huet weider bäigefüügt datt d'Sécherheet sécher bleift an et ënnersicht d'Ursaach vum Ausbeutung. 

"Et schéngt datt zStables en Attack begéint hunn. D'Sécherheet bleift sécher, mir verdéiwen an déi lafend Enquête. Weg kaaft net zETH an UZD am Moment; hir Emissioun gouf attackéiert."

Blockchain Sécherheetsfirma PeckShield, an enger Analyse vum Attack, schätzt datt ongeféier $ 2.1 Millioune vum Curve Pool vum dezentraliséierte Finanzprotokoll geklaut goufen an den Ausbeutung op e Präismanipulatiounsprobleem gesat hunn. 

"Hallo @zunamiptotocolocole féiert d'Hack féiert zu> $ 2.1Mver Verloscht, an et ginn zwee Hack Txs Txc1E0CA2ACA4Can.In2Acca: HTTPPSPAMCOPOLD Camps féiert zu> $ 09Mver Verloscht, an et ginn zwee Hack Txs TXC4269E410CA2ACA770737626ACA62D54ACA0ACCA. EHERCAN.IOPO/tx/8x25C8582C4A690b2er0fB0788E222970E7CAB68B738AB0CAB08CCCEBACCECCEC ass e Präismanipulatiounsprobleem, dat duerch Spende exploitéiert ka ginn fir de Präis falsch ze berechnen wéi an de folgende Figuren.

Matbierger Sécherheetsfirma Ironblocks huet och eng Analyse vum Hack gemaach, fir déiselwecht Conclusioun wéi PeckShield iwwer d'Ursaach vum Hack. A senger Analyse, Ironblocks erkläert, 

"Den Ugräifer huet [e] Flash-Prêt vum [de] Balancer geholl, duerno huet hien Liquiditéit bäigefüügt, sou datt hien de Präis wesentlech ännere kéint an ugefaang huet mam Zunami säin Austausch ze handelen. Dunn huet hien d'Liquiditéit ewechgeholl an de Präis geännert, duerno huet hien zréck gehandelt an de Flashprêt [zréckginn] a krut 1,152 ETH fir sech selwer. Klassesch Präismanipulatioun."

Präis vun Zunami USD an Zunami ETH Zesummebroch  

De Präis vu béiden Zunami USD Stablecoin an Zunami ETH (zETH) ass vun engem Cliff gefall nom Exploit. De Stablecoin huet säi ganze Wäert verluer, 99% erofgaang, während zETH iwwer 88% erofgaang ass, op $206 erofgaang. PeckShield huet och bestätegt datt déi geklaut Fongen schonn duerch de kontroverse Mënzmixer Tornado Cash gesat goufen. 

Curve's Rezent Troubles 

Den Zunami Protokoll ass e Rendement Landwirtschaftsaggregator fir Stablecoins an ënnerhält seng primär zStable Pools op Curve. De Protokoll gëtt als dezentraliséierter autonom Organisatioun (DAO) geréiert a versprécht de Benotzer déi "héchst API um Maart." Et huet och uginn datt et iwwer $ 5 Milliounen am Gesamtwäert gespaart (TVL) op senger Websäit huet. Laut Zunami kënnen d'Benotzer de Protokoll benotze fir hiren Stablecoin Portfolio ze diversifizéieren an de Risiko ze vermeiden datt ee vun hinnen ofstierzt. 

Curve Finanzen huet an de leschte Woche verschidde Attacke konfrontéiert, déi verschidde dezentraliséiert Finanzprotokoller beaflosst. Ugräifer hunn et fäerdeg bruecht iwwer $24 Millioune Wäert vu Krypto ze klauen andeems se eng Schwachstelle an de Liquiditéitspools op Curve profitéieren. D'Vulnerabilitéit gouf schlussendlech op Vyper verfollegt, eng Drëtt Partei Programméierungssprooch déi benotzt gëtt fir Ethereum Smart Kontrakter op de Protokoll ze programméieren. Zu där Zäit huet Curve uginn datt Liquiditéitspoolen déi net Vyper benotzen net beaflosst waren. 

"Eng Zuel vu Stablepools (alETH / msETH / pETH) benotzt Vyper 0.2.15 goufen als Resultat vun engem falschen Reentrancy Spär exploitéiert. Mir bewäerten d'Situatioun a wäerten d'Gemeinschaft aktualiséieren wéi d'Saache sech entwéckelen. Aner Poole si sécher.

D'Exploit huet grouss Protokoller a Gefor gesat, besonnesch wéinst dem Curve Grënner Michael Egorov seng $ 168 Millioune Prêtpositioun, déi a Gefor vu Liquidatioun war.

Verzichterklärung: Dësen Artikel gëtt nëmme fir Informatiounszwecker zur Verfügung gestallt. Et gëtt net ugebueden oder geduecht als legal, Steier, Investitioun, finanziell oder aner Berodung ze benotzen.

Quell: https://cryptodaily.co.uk/2023/08/defi-protocol-zunami-loses-over-2m-in-price-manipulation-exploit