zabu

链捕手消息，DeFi门户网站DefiPrime在推特上表示，Avalanche链上Zabu Finance遭攻击，导致价值320万美元的加密资产被盗，包括： WETH：402.9 WAVAX：23,157 PNG：21,501 AVE：106,848 USDT：361,267 JOE：23,958.93 DefiPrime称，这可能是Avalanche链上最大的一次攻击事件。早些时候报道，Avalanche上Zabu Finance项目发生盗币案，ZABU币价暴跌。

链捕手消息，Avalanche 上 Zabu Finance 项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家。   1. 攻击者首先创建两个攻击合约，随后通过攻击合约 1 在 Pangolin 将 WAVAX 兑换成 SPORE 代币，并将获得的 SPORE 代币抵押至 ZABUFarm 合约中，为后续获取 ZABU 代币奖励做准备。   2. 攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币，随后开始不断的使用 SPORE 代币在 ZABUFarm 合约中进行`抵押/提现`操作。由于 SPORE 代币在转账过程中需要收取一定的手续费 (SPORE 合约收取)，而 ZABUFarm 合约实际接收到的 SPORE 代币数量是小于攻击者传入的抵押数量的。分析中我们注意到 ZABUFarm 合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但 ZABUFarm 合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时 ZABUFarm 合约实际接收到的 SPORE 代币数量小于攻击者在