2022 年 6 月 28 日
ccryptoo 1 1651140843

Fantom 鏈|DEUS Finance 遭攻擊、駭客竊走 1340 萬美元,代幣暴跌13%

基於 Fantom 的去中心化雙邊場外交易衍生品協議 DEUS Finance 在今日上午 10 時左右遭到駭客攻擊,駭客獲利約 1340 萬美元。對此,DEUS Finance 官方發布公告表示,用戶資金安全,沒有用戶資金被清算,而算法穩定幣 DEI 借貸已暫時停止。
(前情提要:盤點 13 起史上規模最大 DeFi 竊盜案,今年 Beanstalk 、Wormhole、Ronin 入列前五

 

塊鏈安全公司 PeckShield 在今日中午 12 時引述 FTMScan 數據發推示警,基於 Fantom 的去中心化雙邊場外交易衍生品協議 DEUS Finance 在今日上午 10 時左右遭到駭客攻擊,駭客獲利約 1340 萬美元,而協議的損失可能更大。

ccryptoo 1 1651140843
DEUS Finance 在今日上午 10 時遭到駭客攻擊。Source:FTMScan

針對攻擊原因, PeckShield 在推特上分析,駭客是利用了閃電貸輔助操縱從 StableV1 AMM – USDC/DEI 交易對讀取的價格預言機,然後使用被操縱的抵押品 DEI (DEI 為 DEUS Finance 生態算法穩定幣)價格,來借入和抽乾資金池,而這與 Tornado Cash 在上月遭遇的另一次駭客攻擊似曾相似。

PeckShield 指出,發起這起攻擊的初始資金(約 800 ETH)是從混幣器 Tornado Cash 中取出,並通過跨鏈協議 Multichain 傳送至 Fantom ,而被盜資金隨後通過隧道返回以太坊,並留在駭客的帳戶地址中。

ccryptoo 1 1651140844
DEUS Finance 在今日上午 10 時遭到駭客攻擊。Source:PeckShield

專門即時追蹤鏈上攻擊事件的 CertiK Alert 在推特上引述 Etherscan 數據指出,駭客已將 5446 顆以太幣轉移至 Tornado Cash ,價值約 1569 萬美元,駭客地址為「0x701428525cbac59dae7af833f19d9c3aaa2a37cb」。

慢霧也在推特上分享駭客將大量以太幣轉移至 Tornado Cash 的數據並指出,造成本次駭客攻擊的原因,主要在於使用了不安全的預言機來計算 LP 價格,建議可以參考 Alpha Finance 關於獲取公平 LP 價格的方法。

針對駭客事故,DEUS Finance 官方稍早發布公告表示:

開發團隊正在研究 DEI 情況。
1. 用戶資金安全。沒有用戶資金被清算。
2. DEI 借貸暫時停止。
3. $DEI 掛鉤已恢復。

更多細節請關注。

DEUS Finance 簡介

根據 DEUS Finance 官網介紹, DEUS Finance 是一個去中心化金融服務市場,為第三方提供建立金融工具的基礎設施,像是合成股票交易平台、選擇權、期貨交易等,支持以太坊、Fantom、Gnosis Chain、BNB Smart Chain、PolygonAvalanche 等區塊鏈。

官網指出,DEUS Finance 生態系由 DEUS 、 DEI 兩種代幣組成,DEUS 代幣的實用性嵌入在 DEI 穩定幣中,同時作為一種治理手段,購買 DEI 將銷毀 DEUS,出售 DEI 將鑄造 DEUS。 隨著對 DEI 需求的擴大,這套體系為 DEUS 代幣創造了一種通貨緊縮的力量。

DEUS Finance 標榜自身為「世界首個去中心化雙邊場外交易衍生品平台」。DefiLlama 數據顯示,當前 DEUS Finance 鏈上總鎖倉價值(TVL)達 6096 萬美元,其中有高達 6054 萬美元是在 Fantom 鏈上。

ccryptoo 1 1651140845
DEUS Finance 鏈上總鎖倉價值。Source:DefiLlama

在 DEUS Finance 駭客攻擊事故發生後,據 Coinmarketcap 數據,受此事故影響,DEUS Finance 原生代幣 DEUS 價格近 24 小時重挫 13.92 %,至截稿前,報 520.85 美元。

ccryptoo 1 1651140846
DEUS 價格。Source:Coinmarketcap

犯罪事故頻傳

據動區此前報導

目前 DeFI 史上規模最大的竊盜案發生在 Poly Network 上。2021 年 8 月,Poly Network 遭遇

📍