El mercado multi-tokens de finanzas descentralizadas (DeFi), Deus Finance, se ha convertido en la más reciente víctima de un exploit que ha provocado pérdidas de más de 3 millones de dólares en DAI y Ether (ETH).

La empresa de análisis DeFi, PeckShield, acudió a Twitter para explicar la causa y la forma en que se robaron los fondos. Los hackers detrás del ataque consiguieron vulnerar y manipular el oráculo de precios de los préstamos flash, lo que provocó la insolvencia de los fondos de los usuarios.

Los hackers manipularon el precio del par de AMM StableV1 - USDC/DEI, mediante el cual el protocolo utilizó para fijar el oráculo de precios para sus préstamos flash.

Ejemplo de la manipulación del precio. Fuente: PeckShield

PeckShield reveló que los hackers lograron robar 200,000 DAI y 1101.8 ETH, y la cantidad total de fondos robados podría ser mayor que las primeras estimaciones de USD 3 millones.

El hacker detrás del ataque canalizó entonces los fondos robados utilizando la herramienta de mezcla de monedas Tornado cash a través del protocolo Multichain (antes conocido como AnySwap).

Fondos robados lavados a través de TornadoCash. Fuente: EtherScan

Deus Finance reconoció el incidente en su protocolo de préstamo y ha afirmado que ha cerrado su contrato de préstamo de DEI. El protocolo DeFi también afirmó que tanto DEUS como DEI no están afectados por el exploit.

Deus Finance proporciona la infraestructura DeFi para ayudar a otros a crear instrumentos financieros, incluyendo plataformas sintéticas de negociación de acciones, opciones y futuros.

Lafayette Tabor, CEO de Deus Protocol, acudió a Twitter para informar a la comunidad sobre los planes de reembolso. Dijo que los desarrolladores crearían un nuevo contrato en el que los usuarios afectados podrían devolver sus préstamos. Explicó:

"Crearemos un contrato con el que podrás pagar tu DEUDA y obtener tus sAMM que fueron liquidados, también implementaremos una función que te permita intercambiar DEI por una pequeña asignación de MUON. (pagando con la asignación de mi equipo)".

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Sigue leyendo: