Deus Finance เสีย 3 ล้านดอลลาร์จากการโจมตี flash loan

15 April 23:56

วันอังคารที่ 15 มีนาคม พ.ศ. 2565 โทเค็นจำนวนมากซึ่งมีมูลค่ามากกว่า 3 ล้านดอลลาร์ถูกขโมยจาก DEUS Finance

ผู้ร้ายแฮ็กเข้าสู่สัญญาของ Oracle บิดเบือนราคาของ LP โดยใช้ flash loan และนำโทเค็น DAI ออกจากแพลตฟอร์ม

DEUS Finance ประสบความสูญเสียอย่างมากจากการโจรกรรมนี้ เนื่องจากโทเค็น DEUS โทเค็นลดลง 40% อย่างไรก็ตาม ได้กู้คืนโทเค็นแล้ว มีการดำเนินการตามขั้นตอนที่จำเป็นเพื่อทำให้ผู้ใช้และนักลงทุนสงบสติอารมณ์ และป้องกันการโจรกรรมอื่นๆ

DEUS Finance Evolution เป็นตลาดสำหรับบริการทางการเงินแบบกระจายอำนาจ พวกเขาจัดเตรียมโครงสร้างพื้นฐานที่จำเป็นสำหรับผู้ใช้ในการสร้างเครื่องมือทางการเงิน เช่น การซื้อขายล่วงหน้า การซื้อขาย synthetic stock เป็นต้น

เป้าหมายของ DEUS Finance คือการพัฒนาโทเค็นสินทรัพย์ บริษัทมีเป้าหมายเพื่อให้ผู้ใช้สามารถโอนสินทรัพย์ที่ตรวจสอบได้ทางดิจิทัลไปยังบล็อกเชนอย่างปลอดภัย

การซื้อขายสินทรัพย์และอนุพันธ์ในโลกแห่งความเป็นจริง เช่น หุ้นและสินค้าโภคภัณฑ์บน Ethereum สามารถเปิดใช้งานได้ผ่านการแปลงโทเค็นสินทรัพย์ DEUS

ที่มารูปภาพ: Pixabay.com

การโจมตี

เมื่อวันอังคารที่ 15 มีนาคม พ.ศ. 2565 บริษัทรักษาความปลอดภัย PeckShield รายงานว่า Deus Finance ถูกโจมตีด้วยมูลค่ากว่า 3 ล้านเหรียญสหรัฐ การสูญเสียอาจสูงขึ้นอย่างมีนัยสำคัญ PeckShield กล่าว

การโจมตีเกิดขึ้นบนแพลตฟอร์ม crypto derivative ของ Deus Finance ซึ่งก็คือการวนซ้ำเครือข่าย Fantom

Deus Finance ช่วยให้ผู้ใช้และนักพัฒนาสามารถสร้างเครื่องมือทางการเงินบนแพลตฟอร์มของตนได้ การโจมตีได้ใช้ข้อดีเหล่านี้ ทำให้เกิดช่องโหว่ในระบบ

PeckShield อ้างว่าผู้โจมตีบิดเบือนราคาเสนอขายของ Deus จากรายงาน นักพัฒนาตระหนักดีถึงสถานการณ์นี้และเงินทุนก็ปลอดภัย ปัญหาอยู่ที่การยืม ในสัญญาของ Oracle (ซึ่งไม่ใช่ Muon oracle) ผู้โจมตีใช้ flash loan (เงินกู้แบบแฟลชคือเงินกู้ที่ไม่มีหลักประกันซึ่งสร้างขึ้นโดยสัญญาอัจฉริยะ) เพื่อกำหนดราคา LP ผลที่ได้คือเงินทุนของผู้ใช้ทั้งหมดที่ให้สภาพคล่องแก่กลุ่ม DAI/USDC ได้หายไป

ข้อมูลบล็อกเชนรายงานว่าโทเค็นมูลค่ากว่า 3 ล้าน USDC ถูกขโมยจาก Deus โทเค็นถูกเปลี่ยนเป็น 200,000 DAI และ 1,101.8 ETH ธุรกรรมนี้ดำเนินการบน Multichain จากข้อมูลของ PeckShield ผู้กระทำความผิดได้ส่งเงินผ่าน Multichain (ก่อนหน้านี้คือ Anyswap) ไปยังที่ผสมสกุลเงินดิจิทัล TornadoCash แพลตฟอร์มการแลกเปลี่ยนนี้ปกป้องข้อมูลระบุตัวตนและที่อยู่ของแฮ็กเกอร์ ดังนั้นจึงเป็นเรื่องยากที่จะเชื่อมโยงการโจรกรรมกับบุคคลใดบุคคลหนึ่ง

การตอบโต้จาก Deus Finance

นักพัฒนาที่ Deus กล่าวว่าพวกเขากำลังดำเนินการตรวจสอบสัญญาที่ได้รับผลกระทบจากการโจมตี หลังจากรายงานการแฮ็กนี้ โทเค็น DEUS ลดลงเกือบ 40% เหรียญราคาตก 44% เมื่อเทียบกับคู่ Fantom (FTM) - Fantom มีปริมาณการซื้อขายที่ใหญ่ที่สุด อย่างไรก็ตาม ราคาของ DEUS ได้เพิ่มขึ้นโดยเพิ่มขึ้นอย่างมากถึง 20% ในขณะที่เขียน

Deus Finance ได้ออกแถลงการณ์อธิบายบริบทของการโจรกรรมและรับรองผู้ใช้ว่าการโจมตีดังกล่าวจะไม่เกิดขึ้นอีกต่อไป นอกจากนี้ทีมนักพัฒนายังมีการพัฒนาที่เพิ่มขึ้นเพื่อให้แน่ใจว่าตัวเลือกอื่นๆ ที่พร้อมใช้งานบนแพลตฟอร์มนั้นปลอดภัย

ผู้เขียน: Gate.io นักสังเกตุการณ์: M. Olatunji

ข้อจำกัดความรับผิดชอบ:

-บทความนี้แสดงความเห็นของผู้วิจัยเท่านั้น และไม่ถือเป็นข้อเสนอแนะในการลงทุนใดๆ

-Gate.io ขอสงวนสิทธิ์ทั้งหมดในบทความนี้ อนุญาตให้โพสต์บทความซ้ำโดยอ้างอิงถึง Gate.io ทั้งนี้ Gate.io จะดำเนินการทางกฎหมายสำหรับการละเมิดลิขสิทธิ์ทุกกรณี

ETH/USDT + 2.19%

BTC/USDT + 0.64%

GT/USDT + 4.40%

DAI/USDT -0.05%

แกะกล่องลุ้นโชคของคุณและรับรางวัล $6666

ลงทะเบียนตอนนี้