یک روز دیگر، یک سوء استفاده دیگر. به نظر می رسد Deus Finance DAO حداقل 13 میلیون دلار در آخرین حمله فلش وام خود از دست داده است.

پروژه ای که خود را به عنوان یک پلتفرم مشتقات غیرمتمرکز دوجانبه OTC [بیرون از بورس] توصیف می کند، این حمله را تایید کرده و ادعا می کند که وجوه کاربران ایمن هستند و اضافه می کند که وام دهی DEI متوقف شده است.

طبق وب سایت خود، این پلتفرم دو سکه برای کاربران خود دارد: توکن پروتکل DEUS و استیبل کوین ذخیره کسری DEI، که اکثریت توسط یک استیبل کوین قابل اعتماد پشتیبانی می شود.

در حال حاضر، جزئیات بیشتری از خود پروژه، از جمله مبلغ از دست رفته، در دسترس نیست.

با این حال، طبق گفته شرکت امنیتی بلاک چین PeckShield ، مهاجم با حدود 13.4 میلیون دلار پرواز کرد، در حالی که ضرر پروتکل ممکن است حتی بیشتر باشد.

از سوی دیگر، حساب هشدار پلتفرم رتبه بندی امنیتی CertiK در توییتی اعلام کرد که مهاجم نزدیک به 16.84 میلیون دلار سود کسب کرده است. علاوه بر این، پلتفرم گفته است، مهاجم حدود 15.7 میلیون دلار دارایی را حدود دو ساعت پیش در کیف پول خود نگه داشته است. از ساعت 7:35 UTC، کیف پول ارزش اتریوم (ETH) 2483 را نشان می‌دهد. مهاجم تا حدود یک ساعت قبل از زمان مطبوعات در حال انتقال وجوه بود.

بر اساس پلتفرم، 5446 ETH (15.78 میلیون دلار) به راه حل حریم خصوصی Tornado Cash منتقل شده است.

این دو شرکت جزئیات تراکنش FTMScan را به اشتراک گذاشتند که نشان می‌دهد میلیون‌ها دلار عمدتاً به صورت سکه USD (USDC) و بخشی از آن به صورت DEI که چند ساعت پیش منتقل شده است. آدرسی که گفته می شود در این هک دخیل است در حال حاضر تنها 132.5 دلار به نام خود دارد و وجوه آن به خارج منتقل شده است.

PeckShield اظهار داشت که این هک به دلیل دستکاری اوراکل قیمت به کمک فلش وام ممکن شده است، به موجب آن قیمت دستکاری شده DEI وثیقه برای استقراض و تخلیه استخر استفاده می شود.

این اولین باری نیست که بازار مالی غیرمتمرکز (DeFi) برای میلیون‌ها دلار سکه مورد سوء استفاده قرار می‌گیرد: فقط کمی بیش از یک ماه پیش، در 15 مارس، حدود 3 میلیون دلار به ظاهر بسیار مشابه یا مشابه از دست داد. با توجه به PeckShield.

طبق تحقیقات پس از مرگ، یک سوء استفاده کننده از یک حمله قرض الحسنه علیه اوراکل های خود استفاده کرد. تیم پشتیبان پروژه DeFi در آن زمان گفت: ما همه را دوباره سالم خواهیم کرد هرکسی که تحت تأثیر این اکسپلویت قرار گرفته باشد، به طور کامل بازپرداخت خواهد شد.