Zunami Protocol erleidet 2,1 Millionen Dollar Verlust durch Flash-Loan-Hack
Zunami Protocol, ein führender Akteur in der dezentralen Finanzbranche (DeFi), wurde Opfer eines schweren Hacks, bei dem es einen Verlust von mehr als 2,1 Millionen US-Dollar erlitt. Der Hack wurde durch eine Sicherheitsverletzung entdeckt, bei der der Liquiditätspool der Plattform, der von Curve Finance gehostet wird, das Ziel war.
PeckShield und Ironblocks, zwei renommierte Blockchain-Sicherheitsunternehmen, hatten den Hack offengelegt und warnten die Benutzer vor den Konsequenzen. PeckShield veröffentlichte eine verschlüsselte Hash-Nachricht auf Twitter, um die Betroffenen auf die laufende Situation hinzuweisen.
Das Zunami-Protokoll, das hauptsächlich über den “zStables”-Pool im Curve-Netzwerk betrieben wird, bietet dezentrale Austauschdienste (DEX) für Stablecoins innerhalb des Ethereum-Ökosystems. Das Protokoll zielt darauf ab, das Risiko für Benutzer zu verringern, indem es ihnen ermöglicht, ihre Stablecoin-Bestände zu diversifizieren und so das Risiko eines bestimmten Stablecoins zu mindern.
Der Angreifer nutzte einen Schnellkredit vom “Balancer”, um den Angriff einzuleiten. Durch diesen Kredit wurde dem System Liquidität zugeführt, was es den Hackern ermöglichte, den Preis erheblich zu manipulieren. Anschließend konnten sie mit der neu geschaffenen Liquidität an der Börse handeln. Durch wiederholte Manipulation des Preises konnten sie letztendlich einen Gewinn von 1.152 Ethereum (ETH) erzielen, bevor sie das Geld abzogen und den Kredit zurückgaben.
Der Hack hatte erhebliche Auswirkungen auf die Preise der nativen Vermögenswerte von Zunami. Der Zunami USD Stablecoin (UZD) fiel um über 98%, während der Zunami Ethereum (zETH) um mehr als 85% sank und sich bei 278 $ einpendelte.
Um die Nachverfolgung der gestohlenen Gelder zu erschweren, wurden sie über Tornado Cash, eine umstrittene Krypto-Mixing-Dienstplattform, weitergeleitet.
Das Team von Zunami Protocol arbeitet bereits daran, den Schaden zu begrenzen und die Sicherheitsmaßnahmen zu verbessern, um zukünftige Vorfälle zu verhindern. Die Benutzer werden dringend dazu aufgefordert, angemessene Maßnahmen zu ergreifen, um ihre Sicherheit zu gewährleisten.
Trotz des Hacks betont Zunami Protocol weiterhin sein Engagement für die Dezentralisierung und die Förderung der DeFi-Branche. Es ist zu hoffen, dass dieser Vorfall als Lehre dient, um Sicherheitslücken in anderen Protokollen zu erkennen und entsprechende Maßnahmen zu ergreifen, um solche Vorfälle zu verhindern.