V šokujícím zvratu událostí se protokol Zunami, prominentní platforma decentralizovaných financí (DeFi), stal obětí zničujícího hacku. Po potvrzení incidentu v neděli Zunami Protocol odhalil, že jeho fond likvidity na Curve Finance byl zaměřen, což vedlo k ohromující ztrátě přes 2,1 milionu dolarů. Toto alarmující narušení vynesly na světlo renomované bezpečnostní firmy pro blockchain PeckShield a Ironblocks.
Zunami Protocol, známý jako agregátor výnosového hospodářství pro staking stablecoinů, udržoval svůj primární fond „zStables“ na Curve, decentralizované burze (DEX), která usnadňuje bezproblémovou výměnu stablecoinů v rámci ekosystému Ethereum.
Zunami Protocol fungující jako decentralizovaná autonomní organizace (DAO) se chlubil nabídkou „nejvyššího APY na trhu“ a hrdě zobrazoval celkovou hodnotu 5 milionů dolarů uzamčenou na svých webových stránkách. Cross-chain protokol měl za cíl posílit uživatele tím, že jim umožnil diverzifikovat jejich portfolio stablecoinů a zmírnit riziko spojené s pádem jediné mince.
Útok použil známou strategii, kterou pozorovali bdělí nadšenci blockchainu. Železné bloky vrhly světlo na modus operandi a uvedly: "Útočník si vzal bleskovou půjčku od balanceru, poté přidal likviditu, aby výrazně změnil cenu, a zahájil obchody na burze Zunami. Následně byla likvidita odstraněna, cena byla zmanipulována a útočník vyměněno zpět a vrátilo bleskovou půjčku s ohromujícím ziskem 1 152 ETH."
Byl to klasický případ manipulace s cenou, jak uzavřeli Ironblocks. PeckShield, další firma zabývající se analýzou blockchainu aktivně monitorující útoky na Curve, také detekovala útok Zunami a okamžitě upozornila protokol prostřednictvím Twitteru.
"Dnešní hack má za následek ztrátu přesahující 2,1 milionu dolarů, zahrnující dvě samostatné hackovací transakce," vysvětlil dále PeckShield. "Tento problém pramení z manipulace s cenou, kterou lze zneužít manipulací s dary k nesprávnému výpočtu ceny."
Zunami Protocol rychle odpověděl na Twitteru a potvrdil incident. "Zdá se, že zStables narazil na útok. Zajištění zůstává v bezpečí a v současné době záležitost vyšetřujeme," ujistili své uživatele. "V tuto chvíli nedoporučujeme nakupovat zETH a UZD, protože jejich emise byly ohroženy."
V důsledku hacku se hodnota Zunami USD stablecoinu (UZD) i Zunami Ether (zETH) dramaticky propadla. UZD utrpěl katastrofální kolaps, ztratil více než 99 % své hodnoty, zatímco zETH zaznamenal pokles o 88 % a propadl se na pouhých 206 USD.
Aby byla situace ještě komplikovanější, ukradené finanční prostředky již byly vyprány prostřednictvím kontroverzního mixéru na mince Tornado Cash, jak uvádí protokol Zunami.
Curve Finance se v posledních týdnech potýká se sérií útoků a v současné době se snaží získat zpět přibližně 19 milionů dolarů ukradených hackerem. Ve snaze urychlit identifikaci viníka Curve Finance dokonce nabídla značnou odměnu 1,8 milionu dolarů za jakékoli informace vedoucí k dopadení pachatele.