DeFi-протокол Deus Finance DAO подвергся атаке. Прибыль хакера составила около $3 млн, включая 200 000 DAI и 1101,8 ETH.
1/ @deusdao Deus Finance was exploited in https://t.co/bfYCQcz5rZ, leading to the gain of ~$3M for the hacker (The protocol loss may be larger), including 200,000 DAI and 1101.8 ETH
— PeckShield Inc. (@peckshield) March 15, 2022
Потери проекта могут быть и больше, сообщили в PeckShield. Команда Deus Finance подтвердила взлом, но заявила, что средства в безопасности, и пообещала раскрыть подробности инцидента позднее.
We are aware of the recent exploit reports regarding the $DEI lending contract.
Contract has been closed, both $DEUS ; $DEI are unaffected. Devs are working on a summary of the events, all information will be communicated once we have assessed the full situation.
— DEUS Finance DAO (@DeusDao) March 15, 2022
По данным специалистов PeckShield, злоумышленник использовал для атаки мгновенные займы. Взлом стал возможен благодаря манипулированию оракулом, который определяет цену в паре USDC/DEI, обнаружили они.
После атаки хакер отправил средства в ETH в сервис микширования Tornado Cash.
На фоне взлома котировки нативного токена протокола DEUS обвалились с уровня выше $400 практически вдвое. На момент написания курс монеты восстановился к отметкам вблизи $330.
Токен DEI — это алгоритмический стейблкоин в экосистеме Deus Finance. Команда проекта RugDoc считает, что потери DeFi-протокола в этой монете составили $35 млн, но хакер действительно заработал только $3 млн.
??@DeusDao was exploited in a flashloan for $2.8m $ETH, $200k $DAI, and at least $35m of $DEI
The Rugger himself only got off with ~$3m profithttps://t.co/KUHCf6lw3s pic.twitter.com/WKTDixWuPU
— Rugdoc.io (@RugDocIO) March 15, 2022
Напомним, в феврале жертвами атак хакеров стали DeFi-проекты QiDAO, Dego Finance и Titano Finance.
Источник
