O protocolo Zabu Finance, que opera na rede Avalanche (AVAX), foi alvo de um ataque que causou a perda de US$ 3,2 milhões, ou cerca de R$ 15 milhões na cotação atual. A confirmação do ataque veio no dia 11 de setembro.
“O atacante implantou transações através de dois contratos (este e este) e conseguiu para retirar com sucesso 4,5 bilhões de fichas Zabu no Contrato de Zabu. Em seguida ele levou os fundos despejados para dois pools de liquidez: Pangolin e Trader Joe, ambos do Zabu”, explicou o protocolo.
We've been exploited today. What happened?
Everything was from a Pool of $SPORE Token -> https://t.co/D12H7uB5pD
Spore has Transfer Tax so that the attacker used the same mechanism with attacks explained on https://t.co/vXkCKPKBIz and https://t.co/SZiss6IC3R)
— Zabu Finance ? (@zabufinance) September 12, 2021
Falha permitiu emitir novos tokens
De acordo com o perfil oficial do protocolo no Twitter, a falha ocorreu num pool do token SPORE. Os atacantes conseguiram explorar uma falha nas taxas do pool e, então, tiveram acesso aos fundos.
Confira nossas sugestões de Pre-Sales para investir agora
Essa falha ocorreu nas taxas de transferência, que permitiu aos atacantes emitir novos tokens. Além disso, o mecanismo também permite a distribuição de recompensas. A mesma falha já ocorreu em protocolos DeFi de redes como a Polygon (MATIC).
Em consequência disso, o preço da maioria dos tokens da ZABU entrou em colapso e chegou a cair mais de 50% em algumas horas. O SPORE, por exemplo, opera em queda de 31% no momento da produção deste texto. Já o preço do AVAX cai 10,74% no momento.
O protocolo afirmou que irá calcular os tokens de cada investidor e fazer as reparações devidas. NO entanto, ainda não há um plano detalhado de como isso vai ocorrer.
Ataques DeFi se proliferam em 2021
O caso do Zabu Finance é o mais recente em uma longa lista de ataques a protocolos de DeFi em 2021. De fato, todas as grandes redes (Ethereum, Binance Smart Chain, etc) registraram protocolos que sofreram ataques, seja com fundos roubados ou não.
Conforme noticiou o CriptoFácil, os ataques a protocolos DeFi cresceram 270% de 2020 para 2021. Até o mês de julho, os ataques causaram US$ 474 milhões em roubos, ou R$ 4 bilhões na cotação atual.
Leia também: R3 vai abordar tokenização no UQBAR DAY 2021, maior evento do Brasil sobre securitização
Leia também: MicroStrategy adquire R$ 1,2 bilhão e supera a marca de 110 mil Bitcoins em custódia
Leia também: Como ganhar mais de 300 SLP por dia no Axie Infinity