Zabu Finance, eine DeFi-Anwendung auf der Avalanche-Blockchain, soll Krypto-Token im Wert von 3,2 Millionen US-Dollar gestohlen haben. Da viele Token entfernt wurden, sank der Wert der Zabu-Token auf Null.
Zabu Finanzen gemeldet diesen Hackerangriff und bat Avalanche und Avalanche, die dezentrale Börsen wie Pangolin und Trader Joe gehostet haben, um Hilfe:
„Das Zabu Team Wallet hat kein Zabu verkauft. Es gab einen Hackerangriff auf uns, möglicherweise aus Spore Pool. Wir untersuchen diesen Hackerangriff. Brauchen Sie Hilfe Pangolin, Trader Joe, Avalanche.“
Nach weiteren Ermittlungen stellte Zabu fest, dass der Angreifer die Vermögenswerte aus einem Pool von Trace-Token gestohlen hatte, die laut Blockchain-Explorer 402.9 WETH, 23.157 WAVAX, 21.501 PNG, 106.848 AVE, 361.267 USDT und 23.958,93 JOE. Zum Zeitpunkt des Angriffs waren sie insgesamt rund 3,2 Millionen Dollar wert.
Zabu bestätigte, dass der Angreifer mit den Blockchain-Verträgen interagieren und „4,5 Milliarden Zabu-Token aus dem Zabu-Farm-Vertrag nehmen, sie alle an Pangolin LPs und Trader Joe LPs von Zabu verkaufen und etwa 600.000 Dollar stehlen konnte“. Kurz nach dem Hackerangriff riet das von Zabu und Avalanche gehostete DeFi-Tool Yield Yak den Anlegern, ihre Gelder abzuheben. Andernfalls könnten sie ihr Geld verlieren.
Zabu wird versuchenUm ihre Token basierend auf ihrem Guthaben vor und nach dem Hacking-Angriff an die Anleger zurückzugeben:
„Der Snapshot-Prozess kann einige Zeit dauern, da wir die Bestände der Zabu-Besitzer Farm Staker (für Zabu-Pools) und AutoFarm Staker (für Zabu-Pools) berechnen müssen. Möglicherweise benötigen wir Hilfe von Markr, DeBank und Avalanche. „
Zabu verbrannte auch die verbleibenden 93,12 Millionen Zabu-Token im Wert von 360.000 US-Dollar.
Cointelegraph bat Avalanche und Zabu um einen Kommentar, hatte aber innerhalb der Redaktionsfrist keine Antwort erhalten.
In diesem Kontext: Nach Mai-Angriff: DeFi-Projekt xToken erneut gehackt
Am 30. August meldete auch das DeFi xToken-Projekt einen Cyberangriff, bei dem 4,5 Millionen US-Dollar gestohlen wurden. CoinTelegraph berichtete, dass der Hacker erweiterte Token-Swaps wo er einen Flash-Kredit von der dezentralen dYdX-Börse von 25.000 ETH (etwa 81 Millionen US-Dollar) aufnahm, um den Angriff durchzuführen.
Infolgedessen hat xToken sein xSNX-Produkt offline genommen und erklärt, dass es eine „erhebliche Angriffsfläche“ bietet.
