DEUS:DEUS 推出的稳定币 DEI 遭到黑客攻击，损失已超 630 万美元

DeFi协议DEUS推出的稳定币DEI遭到黑客攻击。DEUS发推文称：“对于从今天DEI漏洞利用期间能够挽救资金的所有白帽黑客，我们确认0x7f5ae1dc8d2b5d599409c57978d21cf596d37996是DEUS团队在Arbitrum?上拥有的多签地址。如果你还没有返还资金，请与我们联系。在白帽和合作伙伴项目的帮助下，DEUS团队暂停了相关合约并销毁了DEI，以防止进一步的破坏。我们将跟进事后分析，并在未来几天制定恢复计划。在此之前，请不要与任何DEI合约互动。”

Shardeum：Sphinx Dapp 1.5.4版本已上线:金色财经报道，WazirX联合创始人兼CEO Nischal Shetty创立的Layer1区块链Shardeum在社交媒体上称，Sphinx Dapp 1.5.4版本已上线，此更新包括：推测性修复，以提高复杂智能合约调用的恢复率 您可能会遇到一个错误，导致复杂交易（例如 AMM）由于恢复错误而在 50% 的情况下失败。该错误的解决方案将在下一个版本中优先考虑。[2023/8/12 16:22:33]

安全公司派盾对此表示：“这似乎是一个公共销毁漏洞，仅BSC链上就损失了130万美元。ARB/ETH的部署也会受到影响。Arbitrum部署遭到黑客攻击，损失超过500万美元。”

Shardeum聘请CoinFund前CMO Kelsey McGuire为首席增长官:4月18日消息，由 WazirX 联合创始人兼 CEO Nischal Shetty 创立的 Layer1 区块链 Shardeum 宣布聘请 Kelsey McGuire 为首席增长官。Kelsey McGuire 此前曾在 CoinFund 担任首席营销官（CMO），还在 ConsenSys 担任过营销高管，在加入 Shardeum 之后，Kelsey McGuire 将帮助推动 Shardeum 的发展和扩大 Shardeum 在 Web3 生态系统中的影响力。[2023/4/18 14:10:36]

DEI系DEUS推出的稳定币，于今日凌晨3时半左右快速脱锚至0.18美元，现回升至0.29美元。

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

标签：DEISHADEUSSHARDDEIPSmartshareDEUS价格Rune Shards

Polygon热门资讯