Plataforma de derivativos Deus Finanças explorada por US$ 3 milhões na Fantom Network
Hackers manipularam um mecanismo de preços para enganar o protocolo em um ataque de “empréstimo rápido” que levou à perda de fundos dos usuários, disse a empresa de segurança.
A plataforma de derivativos de Cripto Deus Finanças foi explorada em mais de US$ 3 milhões em criptomoedas nas primeiras horas da terça-feira na Europa, disse a empresa de segurança PeckShield em um comunicado. tuitar, acrescentando que as perdas globais podem ser muito maiores.
1/ @deusdao Deus Finance was exploited in https://t.co/bfYCQcz5rZ, leading to the gain of ~$3M for the hacker (The protocol loss may be larger), including 200,000 DAI and 1101.8 ETH
O ataque à Deus Finanças ocorreu em sua iteração de rede Fantom . A Deus Finanças permite que desenvolvedores construam e emitam instrumentos financeiros, como derivativos ou opções, em sua plataforma.
PeckShield disse que os invasores manipularam os preços das ofertas da Deus usando um empréstimo rápido, uma forma de empréstimo sem garantia usando contratos inteligentes.
Hackers usaram empréstimos rápidos para manipular o contrato que determinava o preço do DEI – um dos dois tokens emitidos pela Deus Finanças – para mostrar falsamente que o DEI havia entrado em colapso. Isso levou à perda de todos os fundos dos usuários que forneciam liquidez ao pool DEI/ USDC .
Dados do blockchain mostram que mais de 3 milhões de tokens USDC foram roubados da Deus, que foram trocados por 200.000 DAI e 1.101,8 ether ETH$2.084,01 via exchange descentralizada Multichain. Os fundos foram então retirados para a ferramenta de troca de Política de Privacidade Tornado, que mascara os endereços do hacker e dificulta a vinculação dos fundos roubados ao seu perpetrador.
Deuscontratos fechados afetados pelo ataquee disse que seus desenvolvedores estavam trabalhando em um relatório post-mortem. Os preços do token DEUS nativo da Deus caíram quase 40% após os relatos do hack, mas pareciam se recuperar no momento da escrita.
O ataque ocorreu dias depois que o Fantasm Finanças, outro protocolo baseado no Fantom, foi explorado por mais de US$ 2,6 milhões, como relatado.