Während sich der Staub gelegt hat, veröffentlicht Deus Finance eine Erklärung, die den weiteren Weg skizziert

Nach dem von Deus erlittenen Flash-Loan-Angriff, bei dem der Angreifer rund 3 Millionen US-Dollar gestohlen hatte, veröffentlichte Deus eine Erklärung über Medium, in der er der Community versicherte, dass Schritte unternommen würden, um sicherzustellen, dass die Gelder der Benutzer sicher blieben, und dass das Team daran arbeite, die Sicherheit zu verbessern auf dem Protokoll. 

Die Folgen des Angriffs 

Das Deus-Aussage ergab, dass das System und die Benutzergelder trotz des Ausmaßes des Angriffs sicher blieben. Das Team hat auch schnell gehandelt, um alle betroffenen Verträge zu deaktivieren, und steht in ständigem Kontakt mit MUON, um alle bestehenden Orakel zu aktualisieren, um jedes weitere Risiko zu mindern. Alternativ hat sich das Team auch an unabhängige Sicherheitsforscher gewandt, um die gesamte bestehende Architektur des Protokolls zu untersuchen. 

Die Erklärung enthüllte auch, dass das Team von Deus am 15. März 2022 um 07:30:00 Uhr + UTC auf den Angriff aufmerksam wurde. Das Team trat in Aktion und stoppte die Verträge sofort am 15. März–2022 07:40:00 Uhr +UT. Nachdem das Team am 15. März 2022 um 08:30:00 Uhr +UTC von den verlorenen Geldern erfahren hatte, beschloss es, die betroffenen Benutzer aus ihren persönlichen und DAO-Schatzkammern zu entschädigen. 

Benutzergelder sicher 

In der Erklärung betonte Deus, dass Benutzergelder nicht verloren gingen und sicher bleiben und dass jeder von dem Exploit betroffene Benutzer vollständig erstattet wird. Um dies weiter zu erläutern, wird das sAMM innerhalb des Leihvertrags aufgefüllt, wobei die Guthaben der Benutzer auf den Wert zurückgesetzt werden, den sie vor dem Flash-Darlehensangriff hatten. 

Deus gab bekannt, dass es sich bei der Erstattung um eine 1:1-Erstattung handeln würde und dass es keinen Erstattungstoken verwenden würde, um Zahlungen an Benutzer zu leisten. CEO Lafayette Tabor erklärte auf Twitter: 

„Wir werden einen Vertrag erstellen, mit dem Sie Ihre SCHULDEN zurückzahlen und Ihre sAMM, die liquidiert wurden, erhalten können. Wir werden auch eine Funktion implementieren, mit der Sie DEI gegen eine kleine MUON-Zuteilung tauschen können. (Zahlung aus meiner Teamzuteilung).“

Erstattung möglich dank persönlicher und Deus DAO-Fonds 

In der Erklärung enthüllte Deus-Projektleiter und CEO Lafayette Tabor, dass die Rückerstattung dank der riesigen Kriegskasse möglich ist, die die Deus DAO in den Jahren 2020 und 2021 erworben hat. Dies ist dem Deusv1-Token zu verdanken, das Deus über ein kontinuierliches Token-Angebotsmodell angeboten hat. Er erklärte weiter, dass das Projekt zwar einen Rückschlag erleiden könnte, dies aber sicherstellen werde, dass die Entwicklung des Projekts nicht beeinträchtigt werde. 

Eine Analyse des Angriffs 

Das DeFi-Analyseunternehmen Peckshield analysierte den Angriff auf Twitter und erklärte, wie die Gelder ausgebeutet wurden, und erklärte, dass es den Hackern gelungen sei, ein Preisorakel für Blitzkredite zu manipulieren. Die Analyse ergab, dass die Hacker den Preis des StableV1 AMM – USDC/DEI-Paares manipulierten, das vom Deus-Protokoll verwendet wird, um Preise für Flash-Darlehen festzulegen. 

Die Analyse ergab ferner, dass es dem Hacker gelang, 200,000 DAI zusammen mit 1101.8 ETH zu stehlen, wobei der Wert des gestohlenen Betrags auf etwa 3 Millionen US-Dollar geschätzt wurde. Die Gelder wurden dann in das Münzmischer-Tool Tornado Cash geleitet. Deus bestätigte die Analyse und erklärte, dass zuvor eine Grenze gesetzt worden sei, die weitere Schäden am Protokoll verhindert habe. 

VWAP Orakel  

In Bezug auf die vorhandenen Systeme in Bezug auf die Sicherheit des Protokolls erklärte Tabor, dass das Protokoll eng mit MUON zusammenarbeite, um die VWAP-Orakel zu implementieren, die DEUS bald implementieren werde. 

Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Investitions-, Finanz- oder sonstige Beratung angeboten oder verwendet.