O protocolo Zunami, uma plataforma de finanças descentralizadas (DeFi), confirmou no último domingo, 13, que sua liquidez na Curve Finance foi alvo de um ataque de manipulação artificial de preços, resultando em uma perda de mais de US$ 2,1 milhões. O ataque foi relatado pelas empresas de segurança blockchain PeckShield e Ironblocks.
O Protocolo Zunami é um agregador de farms de rendimento para staking de stablecoins e manteve sua principal piscina de “zStables” na Curve, que permite a troca descentralizada (DEX) de stablecoins dentro do Ethereum.
O Zunami, gerenciado como uma organização autônoma descentralizada (DAO), prometia “a maior APY do mercado” e destacava um valor total bloqueado de US$5 milhões em seu site. O protocolo de múltiplas cadeias afirmava permitir que os usuários “diversificassem seu portfólio de stablecoins e evitassem o risco de queda de uma delas”.
“O atacante realizou um empréstimo relâmpago do balancer, em seguida, adicionou liquidez para que ele pudesse mudar o preço significativamente e começou a negociar na troca da Zunami”, explicou a Ironblocks, que identificou o ataque.
“Então ele removeu a liquidez e mudou o preço, depois negociou de volta e devolveu o empréstimo relâmpago e obteve 1.152 ETH para si mesmo. “Manipulação clássica de preços”, concluiu a Ironblocks.
A empresa de análise blockchain PeckShield, que tem acompanhado os ataques à Curve, também detectou o ataque da Zunami e notificou o protocolo no Twitter.
Hi @zunamiprotocol, we have detected an ongoing attack. Users are strongly suggested to take necessary actions.
— PeckShield Inc. (@peckshield) August 13, 2023
Here is the encrypted hash: 2638ae2969ce932d61c3ca66f9b8a4a6c01c4d89bb2b34ddcf2c4145960f41c4. Actual hash will be released once the situation is stable.
“O ataque de hoje resultou em uma perda de mais de $2,1 milhões e envolveu duas transações de ataque”, explicou a PeckShield em um acompanhamento. “É um problema de manipulação de preços, que pode ser explorado por meio de doações para calcular incorretamente o preço.”
“Parece que os zStables sofreram um ataque. O colateral permanece seguro, estamos investigando”, postou o Zunami no Twitter momentos depois. “Por favor, não comprem zETH e UZD no momento, a emissão deles foi atacada.”
O preço tanto da stablecoin Zunami USD (UZD) quanto do Ether Zunami (zETH) caiu precipitadamente como resultado do ataque, com o primeiro colapsando completamente – mais de 99% – e o último despencando mais de 88% para $206.
A Curve Finance tem enfrentado vários ataques nas últimas semanas e ainda está tentando recuperar cerca de US$ 19 milhões roubados por um hacker.
