Pagkatapos ng flash loan attack na dinanas ni Deus na nakakita ng humigit-kumulang $3 milyon na ninakaw ng attacker, naglabas si Deus ng pahayag sa pamamagitan ng Medium, na tinitiyak sa komunidad na may mga hakbang na ginagawa para matiyak na ang mga pondo ng user ay nananatiling ligtas at ang team ay nagsusumikap para mapabuti ang seguridad sa protocol.
Ang Resulta Ng Pag-atake
Ang pahayag ni Deus ipinahayag na sa kabila ng laki ng pag-atake, nanatiling ligtas ang sistema at mga pondo ng user. Mabilis ding kumilos ang team para i-deactivate ang lahat ng apektadong kontrata at patuloy na nakikipag-ugnayan sa MUON para i-upgrade ang lahat ng umiiral na oracle para mabawasan ang anumang karagdagang panganib. Bilang kahalili, ang koponan ay nakipag-ugnayan din sa mga independiyenteng mananaliksik ng seguridad upang suriin ang lahat ng umiiral na arkitektura ng protocol.
Inihayag din ng pahayag na nalaman ng team sa Deus ang pag-atake noong Mar-15–2022 07:30:00 AM +UTC. Ang koponan ay kumilos at agad na itinigil ang mga kontrata noong Mar-15–2022 07:40:00 AM +UT. Pagkatapos malaman ang tungkol sa mga nawalang pondo noong Mar-15–2022 08:30:00 AM +UTC, nagpasya ang team na i-reimburse ang mga apektadong user mula sa kanilang personal at DAO treasuries.
Mga Pondo ng Gumagamit Secure
Sa pahayag, idiniin ni Deus na ang mga pondo ng user ay hindi nawala at nananatiling secure, at sinumang user na apektado ng pagsasamantala ay ganap na babayaran. Upang ipaliwanag pa, ang sAMM sa loob ng kontrata sa paghiram ay mapupunan, na may mga balanse ng user na maibabalik sa halaga na mayroon sila bago ang pag-atake ng flash loan.
Inihayag ni Deus na ang reimbursement ay magiging 1:1 reimbursement at hindi ito gagamit ng anumang reimbursement token para magbayad sa mga user. Sinabi ni CEO Lafayette Tabor sa Twitter,
“Gagawa kami ng kontrata na mababayaran mo ang iyong UTANG dito at makuha ang iyong sAMM na na-liquidate. Magpapatupad din kami ng feature na hinahayaan kang ipagpalit ang DEI laban sa maliit na alokasyon ng MUON. (nagbabayad mula sa alokasyon ng aking koponan).”
Posibleng Reimbursement Salamat Sa Mga Pondo ng Personal At Deus DAO
Sa pahayag, ang pinuno ng proyekto ng Deus at CEO na si Lafayette Tabor ay nagsiwalat na ang reimbursement ay posible dahil sa malaking war chest na nakuha ng Deus DAO noong 2020 at 2021. Ito ay salamat sa Deusv1 token na inaalok ni Deus sa pamamagitan ng tuluy-tuloy na modelo ng pag-aalok ng token. Sinabi pa niya na habang maaaring matamaan ang proyekto, titiyakin nito na hindi maaapektuhan ang pag-unlad ng proyekto.
Isang Pagsusuri Sa Pag-atake
Sinuri ng DeFi analytic firm na Peckshield ang pag-atake sa Twitter, na nagpapaliwanag kung paano pinagsamantalahan ang mga pondo, na nagsasaad na ang mga hacker ay pinamamahalaang manipulahin ang isang price oracle para sa mga flash loans. Ang pagsusuri ay nagsiwalat na ang mga hacker ay minamanipula ang presyo ng StableV1 AMM – USDC/DEI na pares, na ginagamit ng Deus protocol upang magtakda ng mga presyo para sa mga flash loan.
Ang pagsusuri ay higit pang nagsiwalat na ang hacker ay nagawang magnakaw ng 200,000 DAI, kasama ang 1101.8 ETH, na tinatantya ang halaga ng halagang ninakaw sa humigit-kumulang $3 milyon. Ang mga pondo ay inilagay sa coin mixer tool na Tornado Cash. Kinilala ni Deus ang pagsusuri, na nagsasaad na dati itong naglagay ng limitasyon na pumipigil sa mas maraming pinsala sa protocol.
Mga Oracle ng VWAP
Sa pakikipag-usap tungkol sa mga sistemang inilagay tungkol sa seguridad ng protocol, sinabi ni Tabor na ang protocol ay malapit na nakikipagtulungan sa MUON upang ipatupad ang mga orakulo ng VWAP, na plano ng DEUS na ipatupad sa lalong madaling panahon.
Pagwawaksi: Ang artikulong ito ay ibinigay para sa mga layuning pang-impormasyon lamang. Hindi ito inaalok o inilaan upang magamit bilang ligal, buwis, pamumuhunan, pampinansyal, o iba pang payo.
Pinagmulan: https://cryptodaily.co.uk/2022/03/as-the-dust-settles-deus-finance-releases-statement-outlines-the-way-forward