- Deus Finance gab bekannt, dass die Angreifer 3 Millionen USDC erbeutet hätten, wobei der Schaden vermutlich höher sei als der gemeldete Wert.
- Der CEO der Plattform hat sich verpflichtet, alle von dem Angriff betroffenen Personen zu entschädigen und einen neuen Vertrag für die Benutzer zur Rückzahlung ihrer Kredite zu erstellen.
Eine weitere dezentrale Finanzplattform (DeFi) ist einem Exploit zum Opfer gefallen. Diesmal ist es Deus Finance, eine Multichain-Plattform für Krypto-Derivate, die durch einen Angriff 3 Millionen Dollar an DAI und Ether verloren hat. Laut einer Cybersicherheitsfirma könnte der Schaden viel höher sein.
1/ @deusdao Deus Finance wurde ausgenutzt https://t.co/bfYCQcz5rZwas zu einem Gewinn von ~ 3 Millionen US-Dollar für den Hacker führt (der Protokollverlust kann größer sein), einschließlich 200.000 DAI und 1101,8 ETH
– PeckShield Inc. (@peckshield) 15. März 2022
Deus Finance ist eine DeFi-Plattform, die die Infrastruktur bereitstellt, auf der andere Finanzinstrumente wie Optionen und Futures-Handel sowie synthetische Handelsplattformen erstellen können. Während es in mehreren Blockchain-Netzwerken eingesetzt wird, erfolgte der Angriff auf sein Fantom-basiertes Protokoll.
Laut PeckShield nutzten die Angreifer ein Preisorakel für Blitzkredite aus, was zur Insolvenz der Nutzergelder führte. Sie manipulierten den Preis im Paar StableV1 AMM – USDC/DEI, das Deus Finance verwendet hatte, um ein Preisorakel für seine Flash-Darlehen zu setzen. Den Angreifern gelang es, fälschlicherweise nachzuweisen, dass DEI zusammengebrochen war, was zum Verlust aller Gelder der Benutzer führte, die Liquidität an DEI-Liquiditätspools lieferten.
Blockchain-Aufzeichnungen zeigen, dass es den Angreifern gelungen ist, mit 3 Millionen USDC-Token abzuheben, die sie mit Multichain, einer dezentralen Börse, die früher als Anyswap bekannt war, gegen 1.101 ETH- und 200.000 DAI-Token eingetauscht haben.
Um den Weg der Gelder weiter zu verschleiern, schickten sie sie an Tornado Cash, einen berüchtigten Krypto-Mixer, der Gegenstand regulatorischer Bedenken war. Als CNF berichtete, hat Tornado Milliarden von Dollar (über 10 Milliarden Dollar im letzten Jahr) für Benutzer verarbeitet, wobei ein beträchtlicher Betrag direkt mit Verbrechen im Zusammenhang mit digitalen Vermögenswerten wie Hacks und Lösegeldern in Verbindung gebracht wurde.
Weiterlesen: Sind Bitcoin-Mixer illegal? Über Tornado Cash und Co. braut sich ein Sturm zusammen. da Milliarden gewaschen werden
Der Weg der gestohlenen Gelder, mit freundlicher Genehmigung von PeckShield.
Deus Finance-Nutzern, die Gelder verloren haben, wird der Gründer und CEO der Plattform, Lafayette Tabor, erstattet aufgedeckt auf Twitter.
Wir werden einen Vertrag erstellen, mit dem Sie Ihre SCHULDEN zurückzahlen können und Ihre sAMM, die liquidiert wurden, erhalten. Wir werden auch eine Funktion implementieren, mit der Sie DEI gegen eine kleine MUON-Zuweisung tauschen können. (Zahlung aus meiner Teamzuteilung).
Der Preis von DEUS erlitt unmittelbar nach dem Angriff einen Schlag, erholte sich jedoch fast sofort. Am vergangenen Tag ist DEUS um 12,35 Prozent gestiegen, um bei 398 $ zu handeln, da es den Anschein hat, als hätte es den Exploit abgeschüttelt.
Quelle: Crypto-News-Flash.com