PANews 9月12日消息，9月12日，Avalanche上Zabu Finance項目遭到閃電貸攻擊。攻擊者首先創建兩個攻擊合約，隨後通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，並將獲得的SPORE代幣抵押至ZABUFarm合約中，為後續獲取ZABU代幣獎勵做準備。攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨後開始不斷使用SPORE代幣在ZABUFarm合約中進行“抵押提現”操作。攻擊者利用了ZABUFarm合約與SPORE兼容性問題導致的記賬缺陷，從而不斷通過“抵押提現”操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值，進而計算出一個極大的獎勵數值。