Взлом DEUS Finance стоимостью $3 миллиона

15 April 23:56

15 марта 2022 года у DEUS Finance были украдены токены на сумму более $3 миллионов.

Злоумышленник взломал контракт Oracle, исказил цены в LP с помощью флэш-кредитов и вывел токены DAI с платформы.

Платформа DEUS Finance понесла значительные убытки в связи с кражей, а нативный токен DEUS упал на 40%. Однако вскоре токен восстановился, так как были предприняты меры для предотвращения новой кражи и успокоения пользователей и инвесторов.

DEUS Finance Evolution — это рынок децентрализованных финансовых услуг. Он предоставляют пользователям необходимую инфраструктуру для создания финансовых инструментов, таких как торговля фьючерсами, торговля синтетическими акциями и многое другое.

Цель DEUS Finance — разработать токенизацию активов следующего поколения. Компания стремится предоставить пользователям возможность безопасного переноса любого актива, поддающегося цифровой проверке, в блокчейн.

Торговля реальными активами и производными инструментами на Ethereum, такими как акции и товары, может быть реализована с помощью токенизации активов DEUS.

Изображениe: Pixabay.com

Атака

15 марта 2022 года во вторник, охранная фирма PeckShield сообщила, что на платформе DEUS Finance произошел эксплойт криптовалют на сумму более $3 миллионов. Однако позже в PeckShield сообщили, что потери могут быть значительно выше. Атака была совершена на платформу криптодеритвативов DEUS Finance, а точнее на итерацию сети Fantom.

С помощью DEUS Finance пользователи и разработчики могут создавать финансовые инструменты на платформах. Злоумышленники создали лазейку в системе именно благодаря этой функции.

PeckShield утверждает, что злоумышленники сфальсифицировали цены на продукты Deus. “Разработчики хорошо подготовлены к таким событиям, и все средства находятся в безопасности. Проблема связана с функцией заимствования. В контракте Oracle (который не был оракулом Muon) эксплуататор использовал флэш-кредиты (флэш-кредит — это необеспеченный кредит, который создается смарт-контрактами) для фальсификации цен в LP”, — поясняется в отчете. Результатом стала потеря всех средств пользователей, обеспечивающих ликвидность пулу DAI/USDC.

Данные Blockchain сообщают о большом пуле токенов на сумму более 3 миллионов долларов США, украденных у Deus. Затем токены были обменены на 200 000 монет DAI и 1 101,8 ETH. Эта транзакция была проведена на Multichain (ранее Anyswap). По данным PeckShield, мошенник отправил средства через Multichain на миксер криптовалют TornadoCash. Эта своп-платформа защищает личность и адрес хакера. Таким образом, трудно проследить кражу к конкретному человеку.

Twitter

Реакция DEUS Finance

Разработчики из DEUS заявили, что работают над отчётом о вскрытии контрактов, затронутых атакой. После сообщений о взломе нативный токен DEUS потерял почти 40% своей рыночной стоимости. Монета также упала в цене на 44% по сравнению с её парой Fantom (FTM), которая имеет наибольший объём торгов. Однако на момент написания статьи цена DEUS выросла на 20 %.

DEUS Finance выпустили заявление, в котором они объясняют контекст кражи и заверяют своих пользователей, что таких эксплойтов больше не произойдёт. Команда разработчиков также вносит дополнительные изменения, чтобы гарантировать, что другие продукты на платформах безопасны и надежны.

Автор: исследователь Gate.io Olatunji M.

*Эта статья содержит только точку зрения исследователей и не является руководством по инвестированию.

*Все права на текст данной статьи принадлежат Gate.io. Репост данной статьи будет разрешен в случае указания Gate.io как источник. В противном случае будет преследоваться юридическая ответственность в связи с нарушением авторских прав.

BTC/USDT -1.91%

ETH/USDT -0.24%

GT/USDT + 0.64%

DAI/USDT + 0.22%

Распакуйте свою удачу и получите приз в $6666

Зарегистрируйтесь сейчас