DeFi protokolü Deus Finance, iki ay içinde ikinci kez siber saldırıya uğrayarak 13 milyon dolarlık bir kayıp yaşadı.
Blockchain güvenlik şirketi PeckShield, bugün yaptığı açıklamada, DeFi uygulaması Deus Finance’in iki ay içinde ikinci kez istismar edildiğini bildirdi. Protokolün 13. milyon dolarlık bir para kaybı yaşadığı kaydedildi. Söz konusu siber saldırı birkaç önce yaşanan saldırının üzerinde geldi.
Bilindiği üzere Deus Finance, geliştiricilerin platformunda vadeli işlemler, borç verme ve opsiyonlar gibi finansal hizmetlerin gerçekleştirilmesini sağlıyor. Siber saldırının Fantom Ağı’nda meydana geldiği açıklandı. Bilgisayar korsanları, Deus’un akıllı sözleşmelerini hedef alarak platformun likidite havuzlarındaki verileri elde etmek için flaş kredi kullandı. Hacker, 13.4 milyon dolardan fazla para ele geçirdi. PeckShield, protokolün toplam kayıplarının çok daha yüksek olabileceğini söyledi.
Hack ile ilgili detaylar açıklandı
Deus Finance hack’ini gerçekleştiren saldırganlar, flaş krediyi kullandı ve USD Coin (USDC) stablecoin, DEI’den oluşan likidite havuzundaki fiyatları manipüle etti. Manipüle edile DEI fiyatıyla havuzdaki kripto paraları aktardı. Saldırgan, hack’i 800 ETH alarak gerçekleştirdi. Tornado Cash‘ten çekildi ve Multichain aracılığıyla Fantom’a tünelledi.
Bilgisayar korsanının adresi şuanda çalınan fonları ETH ile değiştirdiğini ve bunları Tornado Cash’e geri gönderdiği kaydedildi.
PeckShield konuyla ilgili attığı tweet’te şu açıklamayı yaptı:
“Deus Finance, istismar edildi ve bilgisayar korsanı için 200.000 DAI ve 1101.8 ETH dahil olmak üzere 3 milyon dolarlık bir kazanç sağladı protokol kaybı daha büyük olabilir. Hack, StableV1 AMM – USDC/DEI çiftinden fiyatı okuyan fiyat kehanetinin flash kredi destekli manipülasyonu sayesinde mümkün oldu.”
Açıklanan verilere göre bilgisayar korsanları, 143 milyon USDC’nin üzerinde bir flaş kredi alabildi ve bunu 9,5 milyon DEI’yi takas etmek için kullandı. Bu durum DEI fiyatının aniden 1 dolarlık normal döviz kurundan daha pahalı hale gelmesine neden oldu.
