衝撃的な展開で、分散型金融（DeFi）プラットフォームとして有名なZunami Protocolが壊滅的なハッキング被害に遭った。日曜日にこの事件を認めたZunami Protocolは、Curve Financeの流動性プールが標的にされ、210万ドルを超える驚異的な損失が発生したことを明らかにした。この驚くべき侵害は、有名なブロックチェーンセキュリティ企業であるPeckShieldとIronblocksによって明るみに出された。

ステーブルコインステーキングのイールドファーミングアグリゲーターとして知られるZunami Protocolは、イーサリアムエコシステム内でのステーブルコインのシームレスな交換を促進する分散型取引所（DEX）であるCurve上で主要な「zStables」プールを維持していました。

分散型自律組織（DAO）として運営されているZunami Protocolは、「市場で最高のAPY」を提供していると自慢し、自社のウェブサイトにロックされた総額500万ドルを誇らしげに表示していました。このクロスチェーンプロトコルは、ユーザーがステーブルコインポートフォリオを多様化し、単一のコインの暴落に関連するリスクを軽減できるようにすることで、ユーザーに力を与えることを目的としていました。

この攻撃は、警戒心の強いブロックチェーン愛好家が観察してきたおなじみの戦略を採用した。Ironblocks は、その手口を明らかにして、「攻撃者はバランサーからフラッシュローンを借り、流動性を追加して価格を大幅に変更し、Zunami の取引所で取引を開始した。その後、流動性は削除され、価格は操作され、攻撃者は取引を元に戻し、フラッシュローンを 1,152 ETH という驚異的な利益で返却した」と述べた。

これは典型的な価格操作の事例であるとIronblocksは結論付けた。Curveへの攻撃を積極的に監視している別のブロックチェーン分析会社PeckShieldもZunami攻撃を検出し、Twitter経由でプロトコルに即座に警告した。

「本日のハッキングにより、2つの別々のハッキング取引が関与し、210万ドルを超える損失が発生しました」とペックシールドはさらに説明した。「この問題は価格操作に起因しており、寄付金を操作して価格を誤って計算することで悪用される可能性があります。」

Zunami ProtocolはTwitterで迅速に反応し、この事件を認めた。「zStablesが攻撃を受けたようです。担保は安全であり、現在調査中です」と同社はユーザーに保証した。「現時点では、zETHとUZDの購入はお勧めしません。発行が危険にさらされているからです。」

ハッキングの結果、ズナミ USD ステーブルコイン (UZD) とズナミ イーサ (zETH) の両方の価値が劇的に下落しました。UZD は壊滅的な暴落に見舞われ、その価値は 99% 以上失われ、zETH は 88% 下落し、わずか 206 ドルにまで急落しました。

状況をさらに複雑にしているのは、Zunami Protocol の報道によると、盗まれた資金がすでに物議を醸しているコインミキサー「Tornado Cash」を通じて洗浄されていることだ。

Curve Finance はここ数週間、一連の攻撃に対処しており、現在はハッカーに盗まれた約 1,900 万ドルの回収に取り組んでいます。犯人の特定を早めるため、Curve Finance は犯人逮捕につながる情報に対して 180 万ドルという高額の懸賞金を出すことさえしています。