重蹈覆轍？為何DEUS協議再受攻擊_MARS

Fantom平臺DEUS協議又一次遭到攻擊，損失約1340萬美元，知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。基礎信息

攻擊tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

Mars Protocol計劃于1月31日上線主網，并向快照地址發放空投:1月22日消息，原Terra生態去中心化借貸協議Mars Protocol宣布計劃于1月31日上線Cosmos應用鏈MarsHub主網，并將向在Terra Classic上兩次快照期間持有MARS的用戶發放總計6440萬枚新MARS Token。目前Mars Hub已發布兩項提案，一是支持通過IBC將MARS轉至Osmosis，二是為即將建立的OSMO/MARS流動性池申請31萬枚OSMO作為流動性激勵。[2023/1/22 11:25:56]

攻擊合約：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

數據：灰度比特幣信托負溢價率達35.18%，創歷史新低:9月25日休息，據最新數據顯示，灰度比特幣信托（GBTC）目前持有比特幣（BTC）占總供應量的3.12%（超過640,000枚比特幣），負溢價率達35.18%，創歷史新低。（Cointelegraph）[2022/9/25 7:20:04]

攻擊者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

知情人士：幣安擔心美國政府阻止其收購Voyager資產:金色財經報道，據知情人士透露，幣安試圖通過本周的破產拍賣收購Voyager Digital的資產，但由于擔心美國政府會拒絕該交易，該交易變得復雜。海外實體購買有美國業務的公司，由美國海外投資委員會（CFIUS）審查，該委員會阻止它擔心構成國家安全風險的交易。

一位知情人士稱，在Voyager的拍賣中，幣安被要求在其出價的基礎上增加資金作為保險，以防CFIUS的審查。（CoinDesk）[2022/9/17 7:02:29]

USDC的交易對中，閃電貸共借出143,200,000USDC；

2、143,200,000USDC兌換為9,547,716DEI，抬高了交易對中DEI的價格；

3、71,436DEI作為抵押品，借出17,246,885DEI；

4、9,547,716DEI兌換回143,184,725USDC，USDC/DEI交易對價格回復正常；

5、歸還閃電貸。

總結

此次攻擊事件的核心在于用于喂價的預言機合約的定價機制存在缺陷，僅通過交易對的代幣余額計算而來，容易被閃電貸操縱。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：MARMARSDEIUSDCsmartcontractschemecoinMars Space Xdei幣行情AUSDC

Pol幣