Deus Finance 在两个月内被利用两次,被盗超过 1300 万美元

28.04.2022 / 支付系统新闻

区块链安全公司 PeckShield 报告称,今天早些时候,Deus Finance 被利用了约 1340 万美元。这发生在该协议成为类似黑客攻击受害者几个月后。

  • PeckShield 将其带到 Twitter,以提供有关最新 DeFi 攻击的更多详细信息。在其中,黑客通过了一条熟悉的路线,使用闪电贷辅助操纵价格预言机,“从 StableV1 AMM – USDC/DEI 对读取”。
  • 攻击者设法操纵抵押 DEI 的价格,并用它来借入和抽空池。
  • 总体而言,这位不知名的黑客成功窃取了价值约 1340 万美元的数字资产。但是,PeckShield 警告说,该协议的损失可能要高得多。
  • 攻击者借了大约 800 ETH 来发起黑客攻击,全部从 Tornado Cash 中取出,并通过 Multichain 进入 Fantom。
  • 黑客的地址目前显示他们已将被盗资金换成 ETH,并将其退回 Tornado Cash。

2/ 由于闪贷辅助操纵从 StableV1 AMM – USDC/DEI 对读取的价格预言机,黑客成为可能。然后使用被操纵的抵押品 DEI 价格来借入和耗尽池。听起来很熟悉?https://t.co/3uk44CXo78 pic.twitter.com/ng2BYPPOiY

– PeckShield Inc. (@peckshield) 2022 年 4 月 28 日

  • CryptoPotato 报告于 3 月中旬 Deus Finance 首次被利用。该事件中的攻击者使用了相同的方法,但被盗的金额要小得多——大约 300 万美元的 DAI 和 ETH。