Deus Finance leidet unter Oracle-Exploit in Höhe von 3 Millionen US-Dollar

[ad_1]

Die zentralen Thesen

  • Laut Peckshield hat Deus Finance einen 3-Millionen-Buck-Exploit erlitten.
  • Der Exploit scheint das Ergebnis einer Preismanipulation in Deus’ Orakel Muon gewesen zu sein.
  • Das Group hat Pläne bekannt gegeben, die betroffenen Benutzer zu entschädigen.

Teile diesen Artikel

Deus Finance battle ausgebeutet für einen Gesamtwert von 3 Millionen US-Buck, Laut einem Twitter-Thread, der von Peckshield, einem Unternehmen, das sich dem widmet, veröffentlicht wurde Blockchain-Sicherheit und intelligente Vertragsprüfung.

Oracle-Manipulation

Deus Finance hat einen 3-Millionen-Buck-Exploit erlitten, bei dem sein Orakel Muon manipuliert wurde.

Laut Peckshield könnte der Hack möglicherweise zu größeren Verlusten für das Protokoll führen (einschließlich 200.000 DAI und 1101,8 ETH).

Der Exploit wurde mit einem Flash-Darlehen durchgeführt, einem Mechanismus, der es Benutzern ermöglicht, einen bestimmten Geldbetrag innerhalb derselben intelligenten Vertragsfunktion zu leihen und zurückzugeben. Flash-Darlehen werden hauptsächlich verwendet, um Arbitragemöglichkeiten zu nutzen, die den Preisunterschied eines Tokens in verschiedenen DeFi-Protokollen betreffen.

Deus Finance setzt auf eine Orakel namens Myon Offchain-Daten für seine Good Contracts bereitzustellen. In diesem Fall ist es dem Flash-Darlehen gelungen, das Orakel zu manipulieren, das den Preis aus den USDC/DEI-Swimming pools in Solidly und Spirit aktualisiert. Der Angriff hat verursachte eine Depegierung zwischen dem Token-Paar, used to be zu einer Kaskade von Liquidationen und der Insolvenz von Benutzern führte. Gleichzeitig verwendete der unbekannte Exploiter TornadoCash, ein Protokoll, das dabei hilft, intelligente Vertragstransaktionen zu verschleiern und die Rückverfolgbarkeit zu erschweren, nachdem er die Gelder in und aus der Fantom-Kette überbrückt hat.

Die vollständige Transaktionsausführung kann angezeigt werden Hier.

Laut der Web page des Projekts ist Deus Finance Evolution eine DeFi-Plattform, die eine Open-Supply-Infrastruktur bereitstellt, die es Dritten ermöglicht, Finanzinstrumente wie synthetische Aktien, Optionen und Prognosemarkt-Handelsplattformen zu bauen.

Das Projekt ist unter anderem mit den Blockchains Fantom, Ethereum, Polygon und Avalanche kompatibel und verwendet den nativen Token DEI, einen Move-Chain-Stablecoin, der es Benutzern ermöglicht, einen Stablecoin an jede kompatible Kette zu senden und ihn auf der anderen Seite mit Null zu beanspruchen Schlupf. DEI wird auch als Sicherheitsmechanismus für alle Anwendungen von Drittanbietern verwendet, die auf Deus aufbauen.

Ein Kernentwickler des Protokolls hat getwittert eine Erstattungsbenachrichtigung, die versichert, dass das Group an der Behebung des Issues arbeitetund erstattet allen, die von dem Exploit betroffen sind, eine Entschädigung in keeping with ein intelligenter Vertrag. Mit dieser Lösung können betroffene Benutzer ihre Verluste wiederherstellen. Die Erstattung erfolgt aus den persönlichen Mitteln des Groups und DEUS DAO.

Und dazu, Lafayette Tabor (der oben erwähnte Core-Entwickler) hat veröffentlicht eine Obduktion in seinem Medium-Kanal, die besagt, dass das Group nach dem Hack einige Maßnahmen ergreifen würde:

Ihre Gelder und unser Machine sind sicher, wir haben alle betroffenen Verträge deaktiviert und sind mit MUON in Kontakt getreten, um unsere Orakel sofort zu aktualisieren, um weitere Risiken für zukünftige Implementierungen zu mindern, wir haben auch einige Sicherheitsforscher kontaktiert, um einen Blick auf unsere Architektur zu werfen.“

Der Hack geschah etwas mehr als eine Woche, nachdem die prominenten DeFi-Entwickler Anton Nell und Andre Cronje die umstrittene Entscheidung getroffen hatten aufhören mitzumachen im Kryptoraum. Ein Großteil von Cronjes Arbeit bezog sich auf Projekte im Fantom-Ökosystem. Seit der Ankündigung ist der Fantom-Token um 40 % gefallen und wird derzeit bei 1,08 $ gehandelt, used to be einem Rückgang von 68,8 % gegenüber seinem Allzeithoch von 3,46 $ im Oktober 2021 entspricht.

Als Antwort auf den Tweet von Anton Nell vom 6. März (der den Ausstieg aus dem Kryptoraum ankündigte) Deus Finance angekündigt seine Absicht, einen Teil des NFT-Weltraummarktanteils zu erobern, indem ein Geldmarkt auf dem veNFT aufgebaut wird, damit die Benutzer liquide Positionen gegenüber ihren NFTs halten, gegen diese leihen und sie auf dem Markt verkaufen können.

Deus hat seit seiner Auflegung Anfang Oktober 2021 eine spürbare Preisbewegung erlebt. In den letzten 60 Tagen ist der Preis um 1.267 % gestiegen. Sein Allzeittief lag bei 23,58 $ und liegt derzeit bei 425 $.

Offenlegung: Zum Zeitpunkt des Schreibens besaß der Autor dieses Artikels die ETH und mehrere andere Kryptowährungen.

Teile diesen Artikel


https://insightsmagazineonline.com/