Avalanche DeFi project Zabu gehackt, koers stort in na miljoenen diefstal

Alweer is een decentralized finance (DeFi) project het doelwit van een aanval van hacker(s). Het gaat deze keer om Zabo Finance (ZABU), een nieuwe DeFi applicatie op het snel opkomende blockchain-netwerk van Avalanche (AVAX).

Er is maar liefst $3,2 miljoen aan cryptocurrencies gestolen van het platform toen iemand misbruik maakte van een fout in de code. Het nieuws kwam zaterdag naar buiten toen het team van Zabu om hulp vroeg via Twitter:

Zabu Team Wallet has not sold a single Zabu. We’re under an exploit, possibly from Spore Pool. We’re investigating the exploit. Need help @pangolindex @traderjoe_xyz @avalancheavax pic.twitter.com/lKysK87InM

— Zabu Finance (@zabufinance) September 11, 2021

De hacker heeft maar liefst 402.9 wrapped ethereum (WETH), 23.157 wrapped avalanche (WAVAX), 21.501 pangolin (PNG), 106.848 avaware (AVE), 361.267 tether (USDT) en 23.958,93 trader joe (JOE) gestolen, ter waarde van zo’n $3,2 miljoen, gestolen.

Daarnaast werden 4,5 miljard ZABU tokens uit een contract leeggeroofd en op de markt gedumpt. Het is wellicht de eerste keer dat een grote aanval op Avalanche heeft plaatsgevonden, echter zegt onderzoeksbedrijf Peckshield dat het niet de eerste keer is dat deze bug misbruikt is:

The same bug happened many times beforehttps://t.co/atpqppDnAv https://t.co/QeiPk8XQxj

— PeckShield Inc. (@peckshield) September 12, 2021

De waarde van de Zabu token stortte zaterdag compleet in. De koers zakte binnen uur met maar liefst 99,6% omlaag van $0.00405480 naar $0.00001522. Het team van Zabu heeft inmiddels aangekondigd dat het zal proberen de verliezen van gedupeerden te dekken.

Dat kan nog een behoorlijke klus worden aangezien meerdere investeerders hun tokens dumpten kort nadat het nieuws naar buiten kwam en andere investeerders juist de dip kochten. De koers is op het moment van schrijven in een uur weer met 30% gestegen, maar dat is alsnog bijna 99% onder de het niveau van voor de crash. AVAX is overigens de afgelopen maand met 200% gestegen.

Onlangs vond nog een dergelijke aanval op Cream Finance plaats, toen werd zelfs $19 miljoen aan crypto gestolen. Vorige maand vond zelfs de grootste DeFi hack ooit plaats, toen werd maar liefst $600 miljoen aan crypto gestolen, maar deze werden later geretourneerd.