DEUS 發行的穩定幣 DEI 遭黑客攻擊，損失超 630 萬美元_NCE

ForesightNews消息，DeFi協議DEUS發行的穩定幣DEI遭黑客攻擊，據PeckShield表示，「本次事件似乎是一個公共銷毀漏洞，僅BSC鏈上就損失130萬美元，而Arbitrum上的損失超過500萬美元。」DEUS發推呼吁能在本次事件中挽救資金的白帽黑客參與行動，DEUS稱目前已在白帽和合作伙伴項目的幫助下暫停了相關合約并銷毀了DEI，以防止進一步的破壞。DEUS將跟進事后續分析，并在未來幾天制定恢復計劃。DEUS提醒用戶在一切沒有結束之前，請勿與任何DEI合約交互。ForesightNews此前消息，2022年3、4月份，DEUSFinance曾遭到過兩次攻擊，先后損失價值300萬美元和1340萬美元的代幣，5月中旬，DEI開始脫錨。

Shardeum：Sphinx Dapp 1.5.4版本已上線:金色財經報道，WazirX聯合創始人兼CEO Nischal Shetty創立的Layer1區塊鏈Shardeum在社交媒體上稱，Sphinx Dapp 1.5.4版本已上線，此更新包括：推測性修復，以提高復雜智能合約調用的恢復率 您可能會遇到一個錯誤，導致復雜交易（例如 AMM）由于恢復錯誤而在 50% 的情況下失敗。該錯誤的解決方案將在下一個版本中優先考慮。[2023/8/12 16:22:33]

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

Deus Finance回應攻擊事件：已關閉DEI借貸合約，DEUS和DEI均不受影響:3月15日消息，多鏈衍生品協議DeusFinance回應攻擊事件稱，現已關閉DEI借貸合約，DEUS和DEI均不受影響。團隊會在評估總結本次安全事件后向用戶發布報告。

此前報道，DeusFinance被攻擊，黑客獲利近300萬美元。[2022/3/15 13:57:50]

Tags：DEIDEUSNCEANCdei幣行情DEUS FinanceYfscienceLANC幣

歐易okex官網