Компания по обеспечению безопасности блокчейна PeckShield сообщила, что сегодня Deus Finance был взломан на сумму около 13,4 млн долларов США. Это произошло всего через несколько месяцев после того, как протокол стал жертвой аналогичного взлома.
PeckShield сообщила в Твиттере, чтобы предоставить более подробную информацию о последней атаке DeFi. В нем хакер пошел по знакомому маршруту, используя манипулирование ценовым оракулом с помощью flashloan, который «считывает данные с пары StableV1 AMM — USDC/DEI».
Злоумышленнику удалось манипулировать ценой залога DEI и использовать его для заимствования и опустошения пула.
В целом неизвестному хакеру удалось украсть цифровые активы на сумму около 13,4 млн долларов. Однако PeckShield предупредил, что потери для протокола могут быть значительно выше.
Злоумышленник занял около 800 ETH для запуска взлома, все они были сняты с Tornado Cash и туннелированы в Fantom через Multichain.
В настоящее время адрес хакера показывает, что он обменял украденные средства на ETH и отправил их обратно в Tornado Cash.
2/ Взлом стал возможен благодаря манипулированию ценовым оракулом с помощью flashloan, который считывает данные из пары StableV1 AMM – USDC/DEI. Затем манипулируемая цена залога DEI используется для заимствования и истощения пула. Звучит знакомо? https://t.co/3uk44CXo78 pic.twitter.com/ng2BYPPOiY
— PeckShield Inc. (@peckshield), 28 апреля 2022 г.
CryptoPotato сообщил в середине марта, когда Deus Finance был впервые взломан. Злоумышленник в этом инциденте использовал тот же подход, но украденная сумма была намного меньше — около 3 млн долларов США в DAI и ETH.
