Khai thác Deus Finance: hacker lấy đi DAI và Ether trị giá 3 triệu đô la

Deus Finance đã thừa nhận việc lợi dụng trong hợp đồng cho vay của mình và Giám đốc điều hành của công ty đã nhanh chóng đưa ra phương án hoàn trả.

Thị trường tài chính phi tập trung đa Token (DeFi) Deus Finance đã trở thành nạn nhân mới nhất của một vụ khai thác dẫn đến thiệt hại hơn 3 triệu đô la Mỹ trong DAI và Ether (ETH).

Công ty phân tích DeFi PeckShield đã lên Twitter để giải thích nguyên nhân và cách thức khai thác quỹ. Các tin tặc đứng sau vụ tấn công đã quản lý để khai thác và thao túng lời tiên tri về giá cho các khoản vay nhanh, dẫn đến mất khả năng thanh toán tiền của người dùng.

1/ @deusdao Deus Finance was exploited in https://t.co/bfYCQcz5rZ, leading to the gain of ~$3M for the hacker (The protocol loss may be larger), including 200,000 DAI and 1101.8 ETH

— PeckShield Inc. (@peckshield) March 15, 2022

Các tin tặc đã thao túng giá từ cặp StableV1 AMM - USDC / DEI, sử dụng giao thức được sử dụng để đặt giá oracle cho các khoản vay nhanh của nó.

PeckShield tiết lộ rằng tin tặc đã đánh cắp 200.000 DAI và 1101,8 ETH, và tổng số tiền bị đánh cắp có thể lớn hơn so với ước tính ban đầu là 3 triệu USD.

Sau đó, hacker đứng sau cuộc tấn công đã lấy số tiền bị đánh cắp bằng cách sử dụng công cụ trộn tiền mặt Tornado thông qua giao thức Multichain (trước đây được gọi là AnySwap).

Deus Finance thừa nhận việc khai thác trên giao thức cho vay của mình và tuyên bố rằng họ đã đóng hợp đồng cho vay $ DEI của mình. Giao thức DeFi cũng tuyên bố rằng cả $ DEUS và $ DEI đều không bị ảnh hưởng bởi việc khai thác.

We are aware of the recent exploit reports regarding the $DEI lending contract.

Contract has been closed, both $DEUS & $DEI are unaffected. Devs are working on a summary of the events, all information will be communicated once we have assessed the full situation.

— DEUS Finance DAO (@DeusDao) March 15, 2022

Deus Finance cung cấp cơ sở hạ tầng DeFi để giúp những người khác tạo ra các công cụ tài chính bao gồm nền tảng giao dịch chứng khoán tổng hợp, quyền chọn và giao dịch hợp đồng tương lai.

Lafayette Tabor, Giám đốc điều hành của Deus Protocol đã lên Twitter để thông báo cho cộng đồng về kế hoạch hoàn trả. Anh ấy nói rằng các nhà phát triển sẽ tạo ra một hợp đồng mới trong đó những người dùng bị ảnh hưởng sẽ có thể trả các khoản vay của họ. Anh ấy giải thích:

Chúng tôi sẽ tạo một hợp đồng mà bạn có thể hoàn trả NỢ trên đó và bán tháo sAMM của bạn, chúng tôi cũng sẽ triển khai một tính năng cho phép bạn hoán đổi DEI với một phân bổ MUON nhỏ. (thanh toán từ phân bổ nhóm của tôi).

Theo CoinTelegraph