Произошедшее в четверг многомиллионное нарушение децентрализованного финансирования привело к краже около 13,5 млн долларов. На этот раз пострадал DEUS Finance DAO.
Deus Finance, платформа DeFi, подтвердила сообщения о том, что злоумышленник украл миллионы долларов незаконным путем.
CertiK и PeckShield, два стартапа по обеспечению безопасности блокчейна, сообщили, что Deus Finance стала жертвой «атаки с мгновенными кредитами».
Рекомендуемая литература | Telegram внедряет криптографические платежи через чат
Сегодня @DeusDao был взломан в https://t.co/USKNHhXeid, что принесло хакеру около 13,4 млн долларов прибыли (потери протокола могут быть больше).
– PeckShield Inc. (@peckshield), 28 апреля 2022 г.
Быстрые кредиты, которые были впервые представлены в раннем проекте Ethereum DeFi Aave, позволяют пользователям DeFi занимать неограниченное количество средств без предоставления залога, если кредит погашается в той же транзакции.
Взлом DEUS может быть больше
По данным PeckShield, злоумышленник украл криптовалюты на сумму около 13,4 млн долларов, но реальные потери платформы могут быть больше. По оценкам CertiK, убытки составили 5 446 ETH, или примерно 15,7 млн долларов США.
Данные блокчейна показывают, что злоумышленник занял 143 млн долларов в виде экспресс-кредита и приобрел 9,5 млн DEI, стейблкоина Deus Finance, привязанного к доллару США.
Кроме того, данные показали, что хакер перевел средства в Tornado Cash, миксер криптовалюты, который позволяет пользователям скрывать источник платежей.
Общая рыночная капитализация криптовалюты на дневном графике составляет 1,78 триллиона долларов | Источник: TradingView.com
Это приобретение увеличило цену DEI, что позволило злоумышленнику погасить экспресс-кредит и заработать почти 13 миллионов долларов США.
Согласно объявлению PeckShield:
«Взлом стал возможен благодаря модификации ценового оракула, который считывает данные с пары StableVW AMM — USDC/DEI с помощью экспресс-кредитов… Впоследствии пул опустошается с использованием завышенной цены залога DEI».
Деньги в безопасности, говорит DEUS
Компания Deus заявила, что приостановила выдачу эксплуатируемых токенов DEI в ответ на сложившуюся ситуацию. Он также заявил, что «средства пользователей в безопасности» и что дополнительная информация будет предоставлена позже.
«Уверяем вас, что все средства пользователей находятся в безопасности и что ни один из аккаунтов пользователей не был ликвидирован. В настоящее время разработчики изучают всю природу инцидента и в ближайшее время предоставят дополнительные факты», — сообщили создатели проекта в Telegram.
Рекомендуемая литература | McLaren вторгается в метавселенную и запускает MSO LAB
Это не первое нарушение безопасности Deus Finance. В прошлом месяце протокол также потерял 3 миллиона долларов из-за взлома кредита. Мероприятие вызвало дискуссию о мгновенных кредитах и возможной угрозе, которую они представляют для систем DeFi.
Согласно данным CoinGecko, за последние 24 часа цены на DEUS упали на 16,5%. Большинство этих потерь произошло после публичного раскрытия эксплойта. К моменту публикации Деус не ответил на запрос о комментариях.
Избранное изображение от CryptoPotato, диаграмма от TradingView.com
