Giao thức DeFi Deus Finance tiếp tục trở thành nạn nhân của một vụ tấn công mới với thiệt hại hơn 13 triệu USD, không lâu sau lần bị tấn công gần đây nhất.
Kẻ tấn công đã dùng hình thức quen thuộc, sử dụng một thao tác tiên tri giá được hỗ trợ bởi Flash Loan. Hắn đã quản lý để thao túng giá của tài sản thế chấp DEI và sử dụng nó để vay, rút tiền trong pool.
Thông tin cho biể khoảng 13.4 triệu USD tài sản kỹ thuật số đã bị đánh cắp. Tuy nhiên, PeckShield cảnh báo rằng tổn thất đối với giao thức có thể cao hơn đáng kể.
Kẻ tấn công đã vay khoảng 800 ETH để thực hiện vụ hack, tất cả đều được rút từ Tornado Cash và chuyển đến Fantom thông qua Multichain. Hiện hắn đã hoán đổi số tiền bị đánh cắp sang ETH và đã gửi chúng trở lại Tornado Cash.
The @DeusDao was exploited today in https://t.co/USKNHhXeid with ~$13.4M gain for the hacker (The protocol loss may be larger).
— PeckShield Inc. (@peckshield) April 28, 2022
Vào giữa tháng 3, Deus Finance đã bị tấn công lần đầu tiên. Kẻ tấn công trong vụ việc đó đã sử dụng một cách tiếp cận giống hệt lần này, nhưng số tiền bị đánh cắp nhỏ hơn rất nhiều - khoảng 3 triệu USD trong DAI và ETH.
Nguồn: https://cryptopotato.com/deus-finance-exploited-twice-in-two-months-over-13-million-stolen/
