Взлом стейблкоина DEUS Finance привел к убыткам в размере 6 миллионов долларов — вот что произошло
Протокол DeFi DEUS Finance потерял более 6 миллионов долларов в результате взлома на выходных, в ходе которого использовалась уязвимость в стабильной монете DEI. К счастью, большая часть этой суммы была восстановлена.
По данным компании PeckShield, занимающейся безопасностью блокчейна, атака была нацелена на стабильную монету DEI DEUS Finance в сетях BNB Smart Chain и Arbitrum. DEI, который должен быть привязан к доллару, не торговался по предполагаемой привязке с мая прошлого года, и на момент написания статьи цена составляла 0,28 доллара, как показывают данные CoinMarketCap.
Уязвимость публичного сжигания
Сообщается, что атака BNB Smart Chain была осуществлена благодаря так называемой уязвимости публичного сжигания, что привело к потере более 1,3 миллиона долларов из блокчейна. Кроме того, атака также была нацелена на Arbitrum, что привело к потере более 5 миллионов долларов из этой сети.
Более подробная информация об атаке также была опубликована в твите PeckShield. Другие пользователи также поделились подробностями об атаке, причем один пользователь заявил, что основной причиной была «ошибка реализации в контракте токена».
Усилия по восстановлению
Тот же, кто указал причину атаки, также сказал, что он принимал участие в усилиях по возврату части потерянных средств. Днем позже он добавил, что возвращенные средства были отправлены на специальный кошелек, которым управляет разработчик DeFi @lafachief и «доверенные участники» проекта Yearn Finance DeFi. Подтверждением того, что возвращенные средства были собраны, позже поделилась в Твиттере команда DEUS, заявив, что теперь они хранятся в кошельке с мультиподписью.
На момент написания упомянутый кошелек содержал 2023 токена ETH на сумму около 3,8 миллиона долларов. ETH был получен в воскресенье с адреса, помеченного как «Deus DEI Exploiter». Кроме того, кошелек содержит токены DEUS на сумму 158 857 долларов и стейблкоин USDC на сумму 702 370 долларов. На данный момент остается неизвестным, будут ли восстановлены остальные недостающие средства и могут ли пострадавшие пользователи рассчитывать на возврат.
