No dia 13 de agosto, o projeto de finanças descentralizadas (DeFi) Zunami Protocol foi alvo de um ataque que resultou em uma perda de US$2,1 milhões. Em suma, o Zunami é um projeto agregador de receitas descentralizadas. Ele permite aos usuários deixarem suas stablecoins em staking para obter rendimentos.
A promessa da equipe do protocolo é que, através dele, você pode obter os melhores retornos do mercado enquanto seus fundos são diversificados em pools confiáveis e dApps. As decisões sobre a escolha da estratégia e o reequilíbrio dos ativos são feitas com votação semanal da DAO.
Com um preço reduzido de taxa de gas para depósitos, a plataforma se mostrava como uma boa aposta para o DeFi. No entanto, isso não se sustentou com o incidente recente. Segundo a PeckShield, o ataque ocorreu através da manipulação de preços, possibilitada por doações ao protocolo. A empresa de segurança de blockchain Ironblocks também disponibilizou um relatório passo a passo do ocorrido.
Entendendo o que aconteceu
O ataque começou com um empréstimo rápido fornecido pelo Zunami ao atacante. Em seguida, ele adicionou liquidez e realizou algumas negociações a um preço inflacionado antes de devolver os fundos emprestados e sacar US$2 milhões em lucro.
Essa exploração afetou os pools zStables dos protocolos na Curve Finance, manipulando o preço do Zunami Ether (zETH) e do Zunami USD (UZD), levando a uma queda acentuada da stablecoin, que agora é trocada de mãos a US$0,004.
Após o alerta da PeckShield sobre o incidente, o Zunami Protocol confirmou o ataque e instruiu os usuários a evitarem a compra dos tokens afetados, alertando que a exploração ainda não havia sido corrigida.
Contudo, apesar do incidente, foi afirmado que as garantias do UZD estão seguras. Sendo assim, os usuários devem receber seus fundos de volta. No entanto, o site da Zunami revela que uma das partes responsáveis pelas garantias é a Curve, levantando dúvidas sobre a viabilidade dessas reservas.
Até o momento da escrita do artigo, os desenvolvedores do Zunami não forneceram informações adicionais sobre a recuperação das perdas dos usuários.
