Zunami协议遭受攻击,损失约210万美元
8月13日,DeFi项目Zunami Protocol遭到恶意攻击,预计损失达210万美元。作为一个允许用户质押稳定币以获取收益的去中心化收益聚合器项目,Zunami的漏洞主要集中在其Curve池上,这使其成为近期受Curve Finance攻击影响的又一个受害者。
攻击事件详情
区块链安全公司PeckShield首先检测到了此次攻击,并立即通知了Zunami。PeckShield在推特上表示:"我们发现正在进行的攻击,强烈建议用户采取必要措施。"
根据PeckShield的报告,攻击者通过向协议捐赠的方式进行价格操纵,从而获利210万美元。区块链安全公司Ironblocks也提供了详细的攻击过程分析:攻击从Zunami提供的闪电贷开始,随后攻击者增加流动性,并以虚高的价格进行一些交易,最后归还借款并套现200万美元利润。
这次攻击耗尽了Zunami在Curve Finance上的zStables池,操纵了Zunami Ether(zETH)和Zunami USD(UZD)的价格。特别是UZD的价格操纵使其远远偏离了其锚定价值。根据CoinGecko的数据,目前1 UZD仅价值0.0098美元。
官方回应与社区反应
在PeckShield提醒Zunami协议后,后者确认了此次攻击。Zunami团队指示平台用户暂时不要购买任何受影响的代币,并警告说漏洞尚未修复。
加密社区成员对此消息进行了嘲讽,矛头直指该协议声称的"经过实战考验"的脱锚预防系统。然而,据称支持UZD的抵押品是安全的,意味着用户应该能够收回资金。但根据Zunami的网站,其中一个抵押品持有者是Curve,这引发了人们对这些储备金可行性的质疑。
目前,Zunami开发者尚未提供关于如何弥补用户损失的进一步信息。