DeFi-протокол DEUS Finance 5 мая потерял более $6 млн из-за эксплойта в системе безопасности стейблкоина DEI. По данным компании PeckShield, хакер использовал уязвимость BNB Smart Chain ($1,3 млн) и Arbitrum ($5 млн).
Hi @DeusDao: it appears to be a pubic burn vulnerability with loss > $1.3M alone at BSC. The ARB/ETH deployments are also affected.
The BSC hack was successfully frontrun by a bot: https://t.co/hXskQOIfwV
The DEI token @ BSC was upgraded on Apr-10-2023 https://t.co/QJHwnZaXMk pic.twitter.com/C51CnVsg1B
— PeckShield Inc. (@peckshield) May 5, 2023
Команда DEUS подтвердила факт атаки. На выходных они приостановили все смарт-контракты и сожгли токены DEI, чтобы не допустить дальнейший ущерб.
Update on DEI tokens security breach
Yesterday:
In response to the security breach, all contracts were paused, and DEI tokens on chains were burnt to prevent further damage
— DEUS (@DeusDao) May 6, 2023
На помощь платформе пришли так называемые «белые хакеры» из Paladin Blockchain Security. Они смогли сначала вернуть $100 тыс. Часть средств восстановили их коллеги из других команд по кибербезопасности. А затем сам преступник согласился отправить остальные украденные активы. Он перевел 2023 ETH стоимостью почти $4 млн. В сумме получается почти $6 млн возврата.
?? Deus DEI exploiter just returned 2023 ETH worth almost $4m ??
Together with my, @pcaversaccio, @adamb83024264 and the BSC whitehat's returns, that's almost $6m in recovered funds!https://t.co/7iqqVZoqH1
— Marco Paladin (@paladin_marco) May 7, 2023
Компания DEUS подтвердила эту информацию. А комментаторы оставляют восхищенные отзывы профессионалам:
Confirming
2023 ETH from 0x189cf534de3097c08b6beaf6eb2b9179dab122d1 returned.
— DEUS (@DeusDao) May 7, 2023
Примечательно, что в марте 2022 DEUS Finance уже становился жертвой атаки флэш-кредита, из-за чего потерял более $3 млн в DAI и ETH.
На прошлой неделе анонимный хакер ФСБ и ГРУ.
