Deus Finance exploité deux fois en deux mois, plus de 13 millions de dollars volés

La société de sécurité Blockchain PeckShield a rapporté que Deus Finance avait été exploité pour environ 13,4 millions de dollars plus tôt dans la journée. Cela survient quelques mois seulement après que le protocole a été victime d’un piratage similaire.

• PeckShield s’est adressé à Twitter pour fournir plus de détails sur la dernière attaque DeFi. Dans ce document, le pirate a emprunté une voie familière en utilisant une manipulation assistée par flashloan de l’oracle des prix qui « lit à partir de la paire StableV1 AMM – USDC/DEI ».
• L’attaquant a réussi à manipuler le prix de la garantie DEI et l’a utilisé pour emprunter et vider le pool.
• Dans l’ensemble, le pirate informatique inconnu a réussi à voler environ 13,4 millions de dollars d’actifs numériques. Cependant, PeckShield a averti que les pertes pour le protocole pourraient être considérablement plus élevées.
• L’attaquant a emprunté environ 800 ETH pour lancer le piratage, tous retirés de Tornado Cash et tunnellisés vers Fantom via Multichain.
• L’adresse du pirate indique actuellement qu’il a échangé les fonds volés contre des ETH et les a renvoyés à Tornado Cash.

2/ Le piratage est rendu possible grâce à la manipulation assistée par flashloan de l’oracle des prix qui lit à partir de la paire StableV1 AMM – USDC/DEI. Le prix manipulé de la garantie DEI est ensuite utilisé pour emprunter et vider le pool. Cela vous semble familier ?https://t.co/3uk44CXo78 pic.twitter.com/ng2BYPPOiY

— PeckShield Inc. (@peckshield) 28 avril 2022

• CryptoPotato signalé à la mi-mars lorsque Deus Finance a été exploité pour la première fois. L’attaquant dans cet incident a utilisé une approche identique, mais le montant volé était beaucoup plus petit : environ 3 millions de dollars en DAI et ETH.