此次攻击主要针对该平台的借贷池。
8月13日，DeFi项目ZunamiProtocol遭到不良攻击，预计损失210万美元。
Zunami是一个去中心化的收入聚合器项目，允许用户通过抵押稳定币来获取收益，Zunami的漏洞主要集中在其Curve池上，为最近CurveFinance攻击影响的协议列表中又增加了一个受害者。
稳定币
该漏洞首先由区块链安全公司PeckShield发现，并立即通知了Zunami。
报告：乌克兰已收到超过7000万美元的加密货币捐赠:金色财经报道，根据区块链数据平台Chainalysis近日发布的一份报告，自俄乌冲突开始以来，乌克兰已经收到了超过7000万美元的加密货币捐赠，为该国提供了军事装备和人道主义援助。其中ETH赠款达2890万美元，位居首位，BTC和USDT赠款分别为2280万美元和1159万美元。此外捐款也以NFT的形式进行，例如UkraineDAO拍卖的乌克兰国旗NFT以610万美元的价格售出。
2月24日，乌克兰数字部副部长AlexBornyakov在接受雅虎英国财经采访时解释说，在7000万美元的捐款总额中，约80%来自战争开始的头几个月。（Cointelegraph）[2023/2/27 12:31:11]
Circle冻结了Tornado Cash价值超过75,000美元的资金:金色财经报道，DuneAnalytics称，Circle冻结了价值超过75,000美元的资金，这些资金来自美国财政部海外资产控制办公室（OFAC）纳入制裁名单（SDN）的以太坊混币平台Tornado Cash 的44个地址。
此前消息，美国财政部海外资产控制办公室（OFAC）将Tornado Cash纳入制裁名单（SDN），包括其网站以及多个以太坊和USDC钱包地址。所有美国个人和实体都被禁止与Tornado Cash或任何与该协议绑定的以太坊钱包地址进行交互。[2022/8/9 12:12:35]
根据PeckShield的说法，这次攻击通过向协议捐款而实现的价格操纵而使坏人获利210万美元，并且还在继续增加。
比特币第三大鲸鱼逢低买入超过750枚BTC，价值约2900万美元:3月10日消息，根据BitInfoCharts的数据，在过去的两天里，比特币第三大鲸鱼已经逢低买入超过750枚BTC，价值约2900万美元，使总持有量达到约12.7万枚BTC，价值50亿美元。
第一次购买是在3月7日晚些时候进行，以38204美元的价格购买318枚BTC，价值超过1200万美元。该巨鲸以38500美元的价格又增持432枚BTC，价值近1700万美元，使最近的购买量达到750枚BTC，价值2900万美元。（Zycrypto）[2022/3/10 13:49:26]
区块链安全公司Ironblocks也提供了逐步的事后分析。
与往常一样，攻击从Zunami提供的快速贷款开始，之后犯罪者增加了流动性，并以虚高的价格进行了一些交易，然后归还借入的资金并兑现了200万美元的利润。
该漏洞耗尽了CurveFinance上协议的zStables池，操纵了ZunamiEther(zETH)和ZunamiUSD(UZD)的价格。后者的价格操纵使所谓的稳定币远远脱离了锚定汇率。
据CoinGecko称，目前1UZD价值0.0098美元。
抵押品安全，漏洞利用仍未修复
在PeckShield向ZunamiProtocol通报该问题后不久，ZunamiProtocol确认了此次攻击。此外，该团队还指示平台用户避免购买任何受影响的代币，并警告他们该漏洞尚未得到修复。
“zStables似乎遇到了攻击。抵押品仍然安全，我们将深入调查正在进行的调查。目前请不要购买zETH和UZD，它们的发行已受到攻击。”
这一消息立即遭到加密货币社区成员的讽刺，他们指出该协议声称有一个“经过考验的”脱钩预防系统。
然而，据称支持UZD的抵押品是安全的，这意味着用户应该拿回资金。然而，根据Zunami的网站，Curve是抵押品持有者之一，这引发了人们对这些储备金可行性的质疑。
“UZD得到了ZunamiProtocolDAO策略的有限合伙人的支持，该策略代理了经过广泛审计的大多数主要DeFi协议中的资金，包括Curve、Convex和StakeDAO。”
目前，Zunami开发人员尚未提供有关如何弥补用户损失的更多信息。
欢迎私信进交流群，今天的分享到此结束了，非常感谢各位朋友们百忙之中抽出时间来看这篇文章，希望文章对你有帮助，可以关注我和给我留言评论，一起交流Billions项目组
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。