🔑 Зарегистрируйте учетную запись на Gate.io
👨💼 Завершите KYC в течение 24 часов
🎁 Получите награды в Point
Ваш доступ к новостям и аналитике по криптовалютам
15 марта 2022 года у DEUS Finance были украдены токены на сумму более $3 миллионов.
Злоумышленник взломал контракт Oracle, исказил цены в LP с помощью флэш-кредитов и вывел токены DAI с платформы.
Платформа DEUS Finance понесла значительные убытки в связи с кражей, а нативный токен DEUS упал на 40%. Однако вскоре токен восстановился, так как были предприняты меры для предотвращения новой кражи и успокоения пользователей и инвесторов.
DEUS Finance Evolution — это рынок децентрализованных финансовых услуг. Он предоставляют пользователям необходимую инфраструктуру для создания финансовых инструментов, таких как торговля фьючерсами, торговля синтетическими акциями и многое другое.
Цель DEUS Finance — разработать токенизацию активов следующего поколения. Компания стремится предоставить пользователям возможность безопасного переноса любого актива, поддающегося цифровой проверке, в блокчейн.
Торговля реальными активами и производными инструментами на Ethereum, такими как акции и товары, может быть реализована с помощью токенизации активов DEUS.
Изображениe: Pixabay.com
Атака
15 марта 2022 года во вторник, охранная фирма PeckShield сообщила, что на платформе DEUS Finance произошел эксплойт криптовалют на сумму более $3 миллионов. Однако позже в PeckShield сообщили, что потери могут быть значительно выше. Атака была совершена на платформу криптодеритвативов DEUS Finance, а точнее на итерацию сети Fantom.
С помощью DEUS Finance пользователи и разработчики могут создавать финансовые инструменты на платформах. Злоумышленники создали лазейку в системе именно благодаря этой функции.
PeckShield утверждает, что злоумышленники сфальсифицировали цены на продукты Deus. “Разработчики хорошо подготовлены к таким событиям, и все средства находятся в безопасности. Проблема связана с функцией заимствования. В контракте Oracle (который не был оракулом Muon) эксплуататор использовал флэш-кредиты (флэш-кредит — это необеспеченный кредит, который создается смарт-контрактами) для фальсификации цен в LP”, — поясняется в отчете. Результатом стала потеря всех средств пользователей, обеспечивающих ликвидность пулу DAI/USDC.
Данные Blockchain сообщают о большом пуле токенов на сумму более 3 миллионов долларов США, украденных у Deus. Затем токены были обменены на 200 000 монет DAI и 1 101,8 ETH. Эта транзакция была проведена на Multichain (ранее Anyswap). По данным PeckShield, мошенник отправил средства через Multichain на миксер криптовалют TornadoCash. Эта своп-платформа защищает личность и адрес хакера. Таким образом, трудно проследить кражу к конкретному человеку.
Реакция DEUS Finance
Разработчики из DEUS заявили, что работают над отчётом о вскрытии контрактов, затронутых атакой. После сообщений о взломе нативный токен DEUS потерял почти 40% своей рыночной стоимости. Монета также упала в цене на 44% по сравнению с её парой Fantom (FTM), которая имеет наибольший объём торгов. Однако на момент написания статьи цена DEUS выросла на 20 %.
DEUS Finance выпустили заявление, в котором они объясняют контекст кражи и заверяют своих пользователей, что таких эксплойтов больше не произойдёт. Команда разработчиков также вносит дополнительные изменения, чтобы гарантировать, что другие продукты на платформах безопасны и надежны.
Автор: исследователь Gate.io Olatunji M.
*Эта статья содержит только точку зрения исследователей и не является руководством по инвестированию.
*Все права на текст данной статьи принадлежат Gate.io. Репост данной статьи будет разрешен в случае указания Gate.io как источник. В противном случае будет преследоваться юридическая ответственность в связи с нарушением авторских прав.
🔑 Зарегистрируйте учетную запись на Gate.io
👨💼 Завершите KYC в течение 24 часов
🎁 Получите награды в Point