Многострадальный протокол децентрализованных финансов (DeFi) Deus Finance потерял более 6 миллионов долларов из-за нарушения безопасности своей стабильной монеты DEI (DEI). По данным компании по безопасности блокчейна PeckShield, 5 мая хакер воспользовался уязвимостью в смарт-чейне BNB (BSC).
Бот инициировал взлом BSC, что привело к потере более 1,3 миллиона долларов. Злоумышленник также провел атаку в сети Arbitrum (ARB), при этом развертывание ARB/ETH потеряло более 5 миллионов долларов. Пользователи Твиттера утверждали, что основной причиной взлома контракта токена была базовая ошибка реализации.
«Привет Deus DAO: похоже, это публичная уязвимость с потерями> 1,3 миллиона долларов только в BSC. Также затронуты развертывания ARB/ETH. Взлом BSC был успешно запущен ботом. Токен DEI на BSC был обновлен 10 апреля 2023 г», – говорится в сообщении компании PeckShield Inc. (@peckshield) 5 мая 2023 г.
Протокол подтвердил атаку, приостановил все контракты и сжег токены DEI, чтобы предотвратить дальнейший ущерб.
«В настоящее время мы находимся в процессе понимания фактического обеспечения токенов DEI», — заявила команда Deus в Twitter, добавив, что «комплексный план восстановления и погашения» будет создан после полного анализа балансов и снимков.
DEI используется в качестве залогового механизма для сторонних инструментов, построенных на протоколе Fantom (FTM). Его цена упала на 30% за последние 24 часа, показывают данные CoinMarketCap. На момент написания статьи стейблкоин торгуется на уровне 0,20 доллара, потеряв привязку к 0,30 доллара. В прошлом году стейблкоин также потерял свою привязку к 1 доллару после краха Terra.
Это не первый случай взлома Deus Finance. Протокол был подвергся эксплоиту в марте 2022 года в ходе атаки с использованием мгновенного кредитования, что привело к потерям более 3 миллионов долларов в Dai (DAI) и эфире (ETH). В то время PeckShield обнаружил, что злоумышленники направили украденные средства в криптомиксер Tornado Cash (TORN). А всего через месяц новый эксплойт Deus Finance привел к потере $13 млн.
Deus Finance (DEUS) — это децентрализованный рынок, позволяющий торговать цифровыми и нецифровыми активами, такими как товары, на блокчейне Ethereum.