「Zunamiプロトコル、新たな価格操作攻撃で210万ドルを失う」

Zunamiプロトコル、価格操作攻撃で210万ドルの損失

分散型金融プロトコルのZunami Protocolは、Curve Financeの「zStables」プールに攻撃があったことを顧客に確認しました。ZunamiはTwitterでこのニュースを共有し、保証金は無事であると顧客に保証しました。ただし、プロトコルはまた、調査中にZunami Ether(zETH)またはZunami USD(UZD)のステーブルコインを購入しないよう顧客に警告しました。

一方、ブロックチェーンセキュリティ企業のPeckShieldは、攻撃者による価格操作との関連性を明らかにしました。彼らの推定によれば、攻撃者はZunamiのCurveプールから少なくとも210万ドルを持ち去りました。なお、別のブロックチェーンセキュリティ企業であるIronblocksもZunamiの損失を推定し、PeckShieldと同様の数字を示しました。

Zunamiプロトコルは、PeckShieldがCurve上での攻撃を発見してから約20分後に攻撃に気付きました。Zunamiは後に、2021年8月13日11時7分(協定世界時)に攻撃を確認しました。

Zunamiプロトコルがフラッシュローン攻撃の被害に遭う

Zunamiはおそらくフラッシュローン攻撃の最新の被害者であり、この攻撃は多くのDeFiプロトコルにとって厄介な存在となっています。Ironblocksによれば、「攻撃者はバランサーからフラッシュローンを取り、流動性を追加して価格を大幅に変更し、Zunamiの取引所で取引を開始しました」とのことです。

その後、攻撃者は流動性を取り除き、価格を変更し、最後にフラッシュローンを返却しました。結果として、攻撃者は価格操作の典型的な例である1,152 ETHを自身に得たとIronblocksは主張しています。

一方、この攻撃は直ちにZunami USDステーブルコイン(UZD)とZunami Ether(zEth)の価格に影響を与えました。これはハッキング後すぐに両方の価格が急落した結果です。UZDは最も影響を受けており、既にその価値の99%以上を失っています。zEthも現在88%下落し、206ドルになっています。

一方、Curve Financeも最近非常に波乱のある時期を過ごしています。このプロトコルは複数の攻撃を受け、1人のハッカーから1,900万ドル以上を失いました。Coinspeakerが以前報じたところによれば、まだ特定されていないハッカーに関する情報には180万ドルの懸賞金が用意されています。