PANews 9月12日消息，9月12日，Avalanche上Zabu Finance项目遭到闪电贷攻击。攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断使用SPORE代币在ZABUFarm合约中进行“抵押提现”操作。攻击者利用了ZABUFarm合约与SPORE兼容性问题导致的记账缺陷，从而不断通过“抵押提现”操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值，进而计算出一个极大的奖励数值。