El protocolo de finanzas descentralizadas (DeFi) DEUS ha perdido más de 6 millones de dólares debido a una brecha de seguridad en su stablecoin DEI. El hacker explotó una vulnerabilidad en la cadena inteligente BNB (BSC) el 5 de mayo, según la empresa de seguridad blockchain PeckShield.
Un bot inició el pirateo de la BSC, que provocó una pérdida de más de 1,3 millones de dólares. El atacante también atacó la red Arbitrum, con despliegues ARB/ETH que perdieron más de 5 millones de dólares. Usuarios de Twitter afirmaron el contrato de tokens tenía un error básico de implementación como causa raíz.
Hola @DeusDao: parece ser una vulnerabilidad de quemadura púbica con pérdida > $ 1,3M solo en BSC. Los despliegues ARB/ETH también se ven afectados.
El hack de BSC fue exitosamente frontrun por un bot: https://t.co/hXskQOIfwV
El token DEI @ BSC fue actualizado el 10-Abr-2023 https://t.co/QJHwnZaXMk pic.twitter.com/C51CnVsg1B
– PeckShield Inc. (@peckshield) 5 de mayo de 2023
El protocolo confirmado el ataque, puso en pausa todos los contratos y quemó tokens DEI para evitar daños mayores. “Actualmente estamos en proceso de comprender el respaldo real de los tokens DEI”, afirmó el equipo de DEUS en Twitter, añadiendo que se creará un “plan integral de recuperación y redención” tras un análisis completo de los balances y las instantáneas.
Relacionado: Los hackers de la darknet están vendiendo cuentas de criptomonedas por tan solo 30 dólares cada una
DEI se utiliza como mecanismo de garantía para instrumentos de terceros construidos sobre el protocolo Fantom. Su precio cayó un 30% en las últimas 24 horas, datos de CoinMarketCap muestran. En el momento de escribir estas líneas, la stablecoin cotiza a 0,20 dólares, perdiendo su paridad de 0,30 dólares. El año pasado, la stablecoin también perdió su vinculación de 1 $ tras el colapso de Terraform Labs.
No es la primera vez que DEUS Finance ha sido hackeado. El protocolo fue explotado en marzo de 2022 en un ataque flash-loan, lo que provocó pérdidas de más de 3 millones de dólares en Dai (DAI) y Ether (ETH). En ese momento, Peckshield reveló que los explotadores canalizaron los fondos robados utilizando la herramienta de mezcla de monedas Tornado cash.
DEUS Finance es un mercado descentralizado que permite negociar activos digitales y no digitales, como materias primas, en la blockchain de Ethereum.
Revista: 4 de cada 10 ventas de NFT son falsas: Aprenda a detectar las señales de las operaciones de lavado
Source: COIN TELEGRAPH