La société de sécurité Blockchain PeckShield a rapporté que Deus Finance avait été mobilisé pour environ 13,4 millions de dollars plus tôt dans la journée. Cela survient quelques mois seulement après que le protocole a été victime d'un tel piratage.
- PeckShield l'a emmené sur Twitter pour fournir plus de détails sur la dernière attaque DeFi. Dans ce document, le pirate a suivi un chemin familier en utilisant la manipulation assistée par flashloan de l'oracle des prix qui "lit à partir de la paire StableV1 AMM – USDC / DEI".
- L'attaquant a réussi à manipuler le prix de la garantie DEI et l'a utilisé pour emprunter et vider le pool.
- Dans l'ensemble, le pirate inconnu a réussi à voler des actifs numériques d'une valeur d'environ 13,4 millions de dollars. Cependant, PeckShield a averti que les pertes pour le protocole pourraient être considérablement plus importantes.
- L'attaquant a emprunté environ 800 ETH pour lancer le hack, tous retirés de Tornado Cash et transférés à Fantom via Multichain.
- L' adresse du pirate informatique montre actuellement qu'il a échangé les fonds volés avec ETH et les a renvoyés à Tornado Cash.
2/ Le piratage est possible grâce à la manipulation assistée par flashloan de l'oracle des prix qui lit depuis le couple StableV1 AMM – USDC/DEI. Le prix manipulé de la garantie DEI est ensuite utilisé pour emprunter et vider le pool. Semble familier?https://t.co/3uk44CXo78pic.twitter.com/ng2BYPPOiY
– PeckShield Inc. (@peckshield) 28 avril 2022
- CryptoPotato a signalé à la mi-mars que Deus Finance a été exploité pour la première fois. L'attaquant dans cet incident a utilisé une approche identique, mais le montant volé était bien inférieur : environ 3 millions de dollars en DAI et ETH.