DEUS推出的穩定幣DEI遭到黑客攻擊，損失已超630萬美元

5月6日消息，DeFi協議DEUS發推文稱：“對于從今天DEI漏洞利用期間能夠挽救資金的所有白帽黑客，我們確認0x7f5ae1dc8d2b5d599409c57978d21cf596d37996是DEUS團隊在Arbitrum上擁有的多簽地址。如果你（白帽黑客）還沒有返還資金，請與我們聯系。在白帽和合作伙伴項目的幫助下，DEUS團隊暫停了相關合約并銷毀了DEI，以防止進一步的破壞。我們將跟進事后分析，并在未來幾天制定恢復計劃。在此之前，請不要與任何DEI合約互動。”

安全公司派盾對此表示：“這似乎是一個公共銷毀漏洞，僅BSC鏈上就損失了130萬美元。ARB/ETH的部署也會受到影響。Arbitrum部署遭到黑客攻擊，損失超過500萬美元。”

DEI系DEUS推出的穩定幣，于今日凌晨3時半左右快速脫錨至0.18美元，現回升至0.29美元。

DEUS：如果資金被退回，將不會對黑客采取法律行動，20%的資金將作為漏洞賞金:5月7日消息，DeFi協議DEUS推特發文，更新了關于穩定幣DEI安全漏洞事件的進展。目前所有合約都被暫停，鏈上的DEI代幣被銷毀，以防止進一步的破壞。團隊目前正在了解DEI的實際支持情況。為了實現這一點，在銷毀代幣之前，要對所有DEI余額進行快照。在評估所有余額后，將制定一個全面的恢復和贖回計劃。對于黑客攻擊后試圖套利而被卡住的用戶，將會有一個評估，他們可能會被允許盡快撤銷這些交易。此操作將涉及銷毀流通的DEI，并增加所有其他用戶的支持。DEUS建議用戶保持耐心，在具體的贖回計劃出臺之前，不要與當前的DEI合約進行交互。

此外，DEUS表示，如果資金被退回，他們將不會采取任何法律行動。此事件將被視為白帽救援，20%的資金將作為漏洞賞金。團隊還確認BSC鏈上的多重簽名是由DEUS團隊控制的多重簽名。團隊將在收到資金后公開確認。[2023/5/7 14:48:17]

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

德國電信巨頭Deutsche Telekom已開始參與DeFi托管質押等業務:2月10日消息，德國電信巨頭Deutsche Telekom現已成為Chainlink主要的數據供應商之一，且Deutsche Telekom已開始參與DeFi領域托管、質押和賺取加密獎勵業務。德國電信區塊鏈解決方案中心負責人Andreas Dittrich表示，到目前為止，我認為我們是Chainlink網絡上的三大數據提供商之一。與此同時，Chainlink創始人Sergey Nazarov表示，其他大型企業效仿德國電信運行Chainlink節點只是時間問題。此前2020年7月消息，德國電信（Deutsche Telekom）子公司T-Systems已成為Chainlink節點運營商。（CoinDesk）[2021/2/10 19:27:20]