DeFiプロトコルZunami、流動性プール攻撃で210万ドルの損失

DeFiプラットフォームのZunami Protocolが、Curve Financeプラットフォーム内の流動性プールに対する攻撃の被害に遭い、210万ドル以上の大幅な損失が発生した。

著名なブロックチェーンセキュリティ企業であるPeckShieldとIronblocksは、このセキュリティ侵害を迅速に報告した。

分散型自律組織（DAO）として運営されるZunamiプロトコルは、安定コインのステーキングに重点を置いた収量農業アグリゲーターとして運営されている。

イーサリアム・ブロックチェーンに基づくプライマリ・プールquot;zStables"は、ステーブルコインの分散型交換（DEX）を容易にする。

ハッカーはどのようにしてZunamiプロトコルを攻撃したのか？

攻撃者はバランサーからフラッシュローンを実行し、その後、Zunami'sの取引所内での取引に採用された価格を大幅に操作する能力を持つ流動性を追加した。

その後、攻撃者は流動性を削除し、価格を変更し、フラッシュローンが返却され、1,152ETHの相当額を請求することができた。

ブロックチェーン分析で尊敬を集めているもう一つの組織、PeckShieldもまた、Curveプラットフォームへの攻撃を注意深く追跡しており、Zunamiの攻撃を特定し、ツイッターを通じてプロトコルに速やかに通知した。

ハッキングの詳細から、価格操作の脆弱性が明らかになり、価格計算を操作することで悪用された。

Zunamiハックの余波

Zunamiはツイッターで事態に対処し、同社のzStablesプラットフォームへの攻撃を確認した。

ヅナミも注意 現在、zETHとUZDのトークンを購入している。

攻撃で得た不正な資金は、被害を受けた企業が報告しているように、トルネード・キャッシュとして知られる物議を醸しているコイン・ミキシング・サービスを通じてすでに洗浄されている。