Laut engem Jeffrey vun DeFi analytesch Firma PeckShield, dezentraliséiert Derivate Protokoll Deus Finance leiden en Ausbeutung op Abrëll 28, 2022. De Blockchain Sécherheetsprovider bemierkt datt den Ugräifer et fäerdeg bruecht huet e Präisorakel fir Flashprêten op Deus DAO ze manipuléieren.
D'Erhéijung an Opstig vun Flash Prêt Attacken
"Den Hack ass méiglech gemaach wéinst der Flashloan-assistéierter Manipulatioun vum Präisorakel, deen aus dem StableV1 AMM - USDC / DEI Pair liest. De manipuléierte Präis vun der Garantie DEI gëtt dann benotzt fir de Pool ze léinen an ze drainéieren ", erkläert de PeckShield.
D'Exploit huet de béisaarteg Schauspiller erlaabt iwwer $13.4 Milliounen aus dem Liquiditéitspool vum Prêtprotokoll op Fantom Network ze siphon. Wéi och ëmmer, de Gesamtverloscht zum Deus Protokoll kéint vill méi héich sinn, laut der Sécherheetsfokuséierter Firma CertiK.
an engem Jeffrey um Donneschdeg de Moie gepost, CertiK huet bestätegt datt e Flash Prêt Exploit op der Deus Plattform geschitt ass, awer geschat datt den Ugräifer ongeféier $ 16.84 Milliounen u Gewënn gemaach huet.
Hacker Transfert geklaut Fongen an Crypto Mixer
Den onbekannten Ugräifer konnt den Deus Smart Kontrakter d'Fähigkeit fir d'Präisorakeldaten ze interpretéieren, wat him erlaabt de Wäert vun der Niewefuerderung DEI ze manipuléieren. DEI ass de Fraktiounsreserve Stablecoin vum DeFi Protokoll, deen un den US Dollar Wäert gepecht ass.
Mat dem opgeblosen Präis huet den Hacker d'Sécherheet benotzt fir grouss Zomme vu Krypto als Flashprêt ze léinen an de Pool ze drainéieren. Kuerz nodeems hien säi Loot vun ongeféier 5446 ETH geséchert huet, huet den Ugräifer Fongen aus sengem Portemonnaie op Tornado Cash geplënnert, e populäre Mënzmixer-Tool.
Zu der Zäit vum Schreiwen huet d'Portemonnaie-Adress, déi mam Deus Exploitateur assoziéiert ass, e Gläichgewiicht vun nëmmen $ 132, well déi meescht vun de geklauten Fongen schonn an d'Tornado Cash Privatsphär Léisung getrennt goufen.
Den Deus-Ökosystem rullt no der zerstéierender Exploit an de fréien asiatesche Stonnen um Donneschdeg. D'Exploit huet de Präis vun DEI geschéckt Crash 16.5% an de leschten 24 Stonnen, pro Daten aus CoinGecko. De gréissten Deel vun de Verloschter koumen nodeems Blockchain Sécherheetsfirmen d'Detailer vum Flash Prêt Attack ëffentlech gemaach hunn.
Deus Finance Entwéckler Suspend DEI Prêten
D'Deus Dev Team ass séier geplënnert fir Panik ënner de Benotzer no dem zerstéierende Hack um Donneschdeg um Netz ze bekämpfen. An engem Jeffrey um Donneschdeg de Moie gepost, hunn d'Projet-Backer Investisseuren verséchert datt déi bilateral OTC-Derivateplattform elo sécher ass.
D'Team huet bestätegt datt d'Benotzerfongen sécher waren an huet widderholl datt keng Investisseuren liquidéiert goufen. Si hunn weider erkläert datt den 1:1 Peg vum DEI zum US Dollar restauréiert gouf, awer informéiert Maartparticipanten datt de Prêt vum Stablecoin temporär gestoppt gouf.
Leider ass de leschten Hack op Deus Finance net deen éischten. Just de leschte Mount gouf den DeFi Maartplaz vun Ugräifer infiltréiert mat deemselwechte Flash Prêt Attack Vektor. Wéi gemellt vun crypto.news, huet de Malware Exploit gesinn datt Cyberkrimineller mat ongeféier $ 3 Milliounen an ETH an DAI Mënzen fortgaange sinn.
No der Verstouss vum 15. Mäerz huet Deus Finance DAO den Ofschloss vum DEI Prêtkontrakt ugekënnegt. De CEO vum Deus Protokoll, Lafayette Tabor, huet dunn eng Remboursement Plang dat erméiglecht de betraffene Benotzer hir Prête zréckzebezuelen an liquidéiert Fongen zréckzefuerderen.
Quell: https://crypto.news/deus-finance-new-flashloan-attack-13m/