Новости о криптовалютах, нфт, метаверсах.

Хакер вывел из DeFi-протокола Deus Finance DAO свыше $13 млн

0

DeFi-протокол Deus Finance DAO вновь подвергся хакерской атаке. По данным компании PeckShield, злоумышленник вывел из смарт-контрактов активы стоимостью около $13,4 млн, однако сам проект «мог потерять больше».

В марте 2022 года неизвестный вывел из протокола около $3 млн, включая 200 000 DAI и 1101,8 ETH. Для этого он воспользовался мгновенными займами — полученные таким образом активы позволили хакеру манипулировать оракулом, определяющим цену в паре USDC/DEI. 

По словам аналитиков, 28 апреля был использован схожий вектор атаки. 

«Взлом стал возможным благодаря манипулированию ценовым оракулом, который считывает данные из пары USDC/DEI, с помощью мгновенного займа. Манипулируемая цена залога DEI затем использовалась для заимствования и истощения пула. Знакомо звучит?», — написали в PeckShield.

В компании отметили, что для инициализации атаки хакеру потребовалось 800 ETH (~$2,31 млн). Средства он завел через миксер Tornado Cash и отправил в сеть Fantom с помощью кроссчейн-протокола Multichain. Похищенные активы злоумышленник конвертировал обратно в Ethereum.

Согласно CoinGecko, из-за инцидента алгоритмический стейблкоин DEI кратковременно терял привязку к доллару США. В моменте цена актива упала до $0,95.

Команда Deus Finance DAO подтвердила информацию о взломе. Разработчики сообщили, что средства пользователей в безопасности, их позиции не были ликвидированы. Операции кредитования с DEI приостановлены, привязка стейблкоина к доллару восстановлена.

На фоне взлома котировки нативного токена протокола DEUS обвалились практически на 16%. На момент написания актив торгуется вблизи 510 FTM (~ $504).

Часовой график DEUS/FTM биржи SpiritSwap. Данные: DEX Screener. 

Напомним, в апреле основанный на Ethereum протокол стейблкоина Beanstalk Farms потерял в результате взлома более $181 млн в криптовалютах.

Источник: Источник

Комментарии закрыты, но трэкбэки и Pingbacks открыты.