Протокол Zunami понес убытки в размере 2,1 миллиона $ из-за классического манипулирования ценами

• Пул zStables протокола Zunami на Curve Finance стал объектом последней атаки DeFi.
• Эксплойт на сумму 2,1 миллиона $ был обнаружен компаниями PeckShield и Ironblocks.
• Стоимость UZD упала более чем на 99%, а zETH упал на 88% до $206.

Основной пул ликвидности Zunami Protocol, размещенный на децентрализованной бирже Curve Finance, стал объектом последней атаки в сфере децентрализованных финансов. Эксплойт, который привел к потере более 2,1 миллиона $, был обнаружен и о нем сообщили компании по безопасности блокчейнов PeckShield и Ironblocks.

Zunami Protocol, платформа, специализирующаяся на агрегировании доходности для стейблкоинов, сообщила, что ее пул zStables на Curve подвергся атаке. По словам Пекшилда, взлом привел к убыткам на сумму более 2,1 миллиона $ в результате двух отдельных транзакций. «Это проблема манипулирования ценами, которую можно использовать путем пожертвования для неправильного расчета цены, как показано на следующих рисунках», — сообщается.

Ironblocks далее пояснил, что злоумышленник инициировал получение срочного кредита у балансировщика, введя ликвидность для значительного манипулирования ценой. Эта манипуляция позволила злоумышленнику воспользоваться биржей на платформе Zunami. После этого злоумышленник удалил ликвидность и дополнительно скорректировал цену. Затем злоумышленник смог совершить сделки и в конечном итоге уйти с 1152 ETH. «Классическое манипулирование ценами», — заключил Айронблокс.

После атаки было обнаружено, что украденные средства поступают в Tornado Cash, децентрализованное приложение, ориентированное на конфиденциальность, известное своей способностью скрывать происхождение транзакций. Это указывает на то, что хакер сейчас пытается отмыть украденные активы, потенциально обналичивая доходы от эксплойта.

В ответ на атаку Zunami Protocol заверил своих пользователей, что залог остается в безопасности и что ведется углубленное расследование. Платформа предостерегла от покупки стейблкоина Zunami USD (UZD) и эфира Zunami (zETH) в свете инцидента.

К сожалению, последствия взлома были очевидны: стоимость UZD упала более чем на 99%, а zETH упал на 88% до $206.

Примечательно, что этот инцидент также вызвал обеспокоенность по поводу безопасности компании Curve Finance, которая столкнулась с несколькими атаками, включая крупную кражу 19 миллионов $.