DEUS Finance mất 6 triệu USD sau vụ hack stablecoin
Kẻ tấn công đã nhắm mục tiêu vào Chuỗi thông minh BNB và mạng Arbitrum, với dữ liệu CoinMarketCap cho thấy giá DEI giảm 30% sau sự cố bảo mật.
Giao thức tài chính phi tập trung (DeFi) Deus Finance đã mất hơn 6 triệu USD do vi phạm bảo mật trên stablecoin DEI (DEI) của nó. Theo công ty bảo mật blockchain PeckShield, tin tặc đã khai thác một lỗ hổng trong Chuỗi thông minh BNB (BSC) vào ngày 5 tháng 5.
Một bot đã bắt đầu tấn công BSC, dẫn đến khoản lỗ hơn 1,3 triệu USD. Kẻ tấn công cũng nhắm mục tiêu vào mạng Arbitrum, với việc triển khai ARB/ETH mất hơn 5 triệu USD. Người dùng Twitter cho rằng hợp đồng mã thông báo có lỗi triển khai cơ bản là nguyên nhân gốc rễ.
Hi @DeusDao: it appears to be a pubic burn vulnerability with loss > $1.3M alone at BSC. The ARB/ETH deployments are also affected.
The BSC hack was successfully frontrun by a bot: https://t.co/hXskQOIfwV
The DEI token @ BSC was upgraded on Apr-10-2023 https://t.co/QJHwnZaXMk pic.twitter.com/C51CnVsg1B
— PeckShield Inc. (@peckshield) May 5, 2023
Giao thức đã xác nhận cuộc tấn công, tạm dừng tất cả các hợp đồng và đốt cháy mã thông báo DEI để ngăn chặn thiệt hại thêm. “Chúng tôi hiện đang trong quá trình tìm hiểu sự hỗ trợ thực tế của mã thông báo DEI,” nhóm Deus cho biết trên Twitter, đồng thời cho biết thêm rằng “kế hoạch phục hồi và mua lại toàn diện” sẽ được tạo sau khi phân tích đầy đủ số dư và ảnh chụp nhanh.
DEI được sử dụng làm cơ chế thế chấp cho các công cụ của bên thứ ba được xây dựng trên giao thức Fantom. Giá của nó đã giảm 30% trong 24 giờ qua, dữ liệu từ CoinMarketCap cho thấy . Stablecoin đang giao dịch ở mức 0,2 USD tại thời điểm viết bài, mất mức cố định 0,3 USD. Năm ngoái, stablecoin cũng đã mất $1 sau sự sụp đổ của Terra .
Đây không phải là lần đầu tiên Deus Finance bị hack. Giao thức đã bị khai thác vào tháng 3 năm 2022 trong một cuộc tấn công cho vay chớp nhoáng , dẫn đến thiệt hại hơn 3 triệu USD trong Dai và Ether. Vào thời điểm đó, PeckShield tiết lộ những kẻ khai thác đã chuyển số tiền bị đánh cắp bằng cách sử dụng máy trộn tiền điện tử Tornado Cash.
Deus Finance là một thị trường phi tập trung cho phép các tài sản kỹ thuật số và tài sản phi kỹ thuật số, chẳng hạn như hàng hóa, được giao dịch trên chuỗi khối Ethereum.
