Zunami-Protokoll für über 2 Millionen US-Dollar ausgenutzt, Native Stablecoin (UZD) stürzt um 99 % ab

Am 13. August wurde das DeFi-Projekt Zunami Protocol von böswilligen Akteuren angegriffen, was zu einem geschätzten Verlust von 2,1 Millionen US-Dollar führte.

Zunami ist ein dezentrales Umsatzaggregatorprojekt, das es Benutzern ermöglicht, Stablecoins zur Erzielung von Erträgen einzusetzen. Der Exploit von Zunami konzentrierte sich auf seine Curve-Pools und fügte der Liste der Protokolle, die vom jüngsten Angriff auf Curve Finance betroffen waren, ein weiteres Opfer hinzu.

(Un)stablecoins

Der Exploit wurde zuerst von der Blockchain-Sicherheitsfirma PeckShield entdeckt, die Zunami sofort benachrichtigte.

Hallo @zunamiprotocol, wir haben einen laufenden Angriff entdeckt. Benutzern wird dringend empfohlen, die erforderlichen Maßnahmen zu ergreifen.

Hier ist der verschlüsselte Hash: 2638ae2969ce932d61c3ca66f9b8a4a6c01c4d89bb2b34ddcf2c4145960f41c4. Der tatsächliche Hash wird freigegeben, sobald die Situation stabil ist.

– PeckShield Inc. (@peckshield), 13. August 2023

Laut PeckShield wurde der Angriff – der dem Bösewicht 2,1 Millionen US-Dollar einbrachte, und mehr – durch Preismanipulation durchgeführt, die durch Spenden an das Protokoll ermöglicht wurde.

Eine schrittweise Obduktion wurde auch von der anderen Blockchain-Sicherheitsfirma Ironblocks zur Verfügung gestellt.

Wie üblich begann der Angriff mit einem von Zunami bereitgestellten Schnellkredit, woraufhin der Täter Liquidität hinzufügte und einige Geschäfte zu einem überhöhten Preis durchführte, bevor er die geliehenen Mittel zurückgab und satte 2 Millionen US-Dollar an Gewinnen auszahlte.

Der Exploit hat die zStables-Pools der Protokolle auf Curve Finance geleert und den Preis sowohl von Zunami Ether (zETH) als auch von Zunami USD (UZD) manipuliert. Die Preismanipulation des Letzteren hat den sogenannten Stablecoin weit von seiner Bindung gestoßen.

Derzeit ist 1 UZD laut CoinGecko 0,0098 $ wert.

Sicherheiten gesichert, Exploit immer noch nicht behoben

Kurz nachdem PeckShield Zunami Protocol auf das Problem aufmerksam gemacht hatte, bestätigte dieses den Angriff. Darüber hinaus wies das Team die Plattformbenutzer an, den Kauf der betroffenen Token zu vermeiden, und warnte sie, dass der Exploit noch nicht behoben sei.

„Es scheint, dass zStables einem Angriff ausgesetzt war. Die Sicherheiten bleiben sicher, wir vertiefen uns in die laufenden Ermittlungen. Bitte kaufen Sie derzeit kein zETH und UZD, ihre Emission wurde angegriffen.“

Die Nachricht wurde sofort von Mitgliedern der Krypto-Community verspottet, die auf die Behauptung des Protokolls verwiesen, es handele sich um ein „kampferprobtes“ Depeg-Präventionssystem.

Nun, das war eine Lüge pic.twitter.com/DPLm0P0HtF

– Degem Finder (@DegemFinder), 14. August 2023

Die hinter UZD stehenden Sicherheiten sind jedoch angeblich sicher, was bedeutet, dass Benutzer ihre Gelder zurückerhalten sollten. Laut der Website von Zunami ist jedoch Curve einer der Sicherheiteninhaber, was Fragen zur Rentabilität dieser Reserven aufwirft.

„Der $UZD wird durch die LP der Zunami Protocol DAO Strategy unterstützt, die Mittel in den meisten großen DeFi-Protokollen vertritt, die umfassend geprüft wurden, einschließlich Curve, Convex & Stake DAO.“

Im Moment wurden von den Zunami-Entwicklern keine weiteren Informationen darüber bereitgestellt, wie Benutzerverluste ausgeglichen werden können.

Der Beitrag „Zunami-Protokoll für über 2 Millionen US-Dollar ausgenutzt, Native Stablecoin (UZD) stürzt um 99 % ab“ erschien zuerst auf CryptoPotato.