Platform DeFi Zunami Protocol telah menjadi korban serangan terhadap kumpulan likuiditasnya di dalam platform Curve Finance, yang mengakibatkan kerugian substansial lebih dari $ 2,1 juta.
Perusahaan keamanan blockchain terkemuka, PeckShield dan Ironblocks, dengan cepat melaporkan pelanggaran keamanan ini.
Beroperasi sebagai organisasi otonom terdesentralisasi (DAO), Protokol Zunami beroperasi sebagai agregator pertanian hasil dengan fokus yang signifikan pada staking stablecoin.
Kumpulan "zStables" utama, yang didasarkan pada blockchain Ethereum, memfasilitasi pertukaran terdesentralisasi (DEX) stablecoin.
Bagaimana Peretas Menyerang Protokol Zunami?
Penyerang mengeksekusi pinjaman kilat dari penyeimbang, kemudian menambahkan likuiditas untuk memiliki kemampuan memanipulasi harga secara signifikan, yang digunakan untuk berdagang di bursa Zunami.
Penyerang kemudian melanjutkan untuk menghapus likuiditas dan mengubah harga, setelah itu, pinjaman kilat dikembalikan, memungkinkan individu tersebut untuk mengklaim sejumlah besar 1,152 ETH.
Entitas lain yang dihormati dalam analisis blockchain, PeckShield, yang telah waspada dalam melacak serangan pada platform Curve, juga mengidentifikasi serangan Zunami dan segera memberi tahu protokol tersebut melalui Twitter.
Peretasan secara spesifik mengungkapkan kerentanan manipulasi harga, yang dieksploitasi dengan memanipulasi perhitungan harga.
Akibat dari Peretasan Zunami
Zunami membahas situasi ini di Twitter, mengkonfirmasi serangan terhadap platform zStables mereka.
Tsunami jugamemperingatkan terhadap membeli token ZETH dan UZD saat ini karena serangan yang mempengaruhi emisi mereka.
Dana yang diperoleh secara tidak sah dari serangan tersebut telah dicuci melalui layanan pencampuran koin kontroversial yang dikenal sebagai Tornado Cash, seperti yang dilaporkan oleh perusahaan yang terkena dampak.