DEUS Finance DAO被盗1570万美元攻击事件分析

CertikDipublikasikan tanggal 2022-04-28Terakhir diperbarui pada 2022-04-28

Abstrak

DEUS Finance被恶意利用，造成了约1570万美元（折合人民币约1.03亿）的损失。

北京时间2022年4月28日10:40:14 ，CertiK审计团队监测到DEUS Finance的合约被恶意攻击，造成了约1570万美元（折合人民币约1.03亿）的损失。
攻击者恶意操纵DEI的价格，从DeiLenderSolidex合约中通过提供少量的抵押品提取了大量的DEI。
漏洞交易
https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5
攻击步骤
①攻击者部署攻击合约并向借贷池DeiLenderSolidex合约提供抵押。②随后攻击者利用攻击合约获得了超过143,200,000 USDC用以发起攻击。
③攻击合约将这143,200,000 个借得的USDC在USDC/DEI交易对池0x5821573中换为9,547,716个DEI，此举导致DEI的价格被大幅提高。
④由于DeiLenderSolidex合约是用预言机来确定用户抵押品的价值，而预言机合约使用被恶意操纵的交易对池的价格作为价格来源。因此通过提高的价格和之前提供的抵押，攻击者可从借贷池（DeiLenderSolidex）中总计借贷到17,246,885 DEI，这一数额远大于之前攻击者提供抵押的金额。

⑤攻击者用9,547,716个 DEI交换到的143,184,725 USDC来偿还闪电贷款，最终获取差价离场。

漏洞分析

通过闪电贷，攻击者能够操纵交易对的状态，并进一步操纵DEUS的预言机价格，以此利用不对等的价值借贷DEI。
资产去向
截至撰稿时，黑客已将攻击所得转到以太坊上并换成ETH，随后将5,446个ETH（总价值约1570万美元）存入Tornado Cash。https://debank.com/profile/0x701428525cbac59dae7af833f19d9c3aaa2a37cb/history
写在最后
预言机合约不应该直接使用交易对池中的价格作为价格来源，而安全审计可以有效地避免这一风险。CertiK安全专家建议：如果只有代币合约被审计，这种情况在审计过程中将会指出第三方依赖风险。项目应该避免直接从交易对池中获取价格。建议根据项目的逻辑，使用更值得信任的预言机：1. 使用多个可靠的链上价格预言机来源，例如Chainlink和Band协议。
2. 使用时间加权平均价格（TWAP）。TWAP代表了一个代币在特定时间范围内的平均价格。因此如果攻击者仅操纵一个区块的价格并不会对平均价格产生太大的影响。
3. 如果合约模式允许，将函数调用者限制在一个非合约/EOA地址。
4. 闪电贷款只允许用户在一次交易中进行借贷。如果合约用例允许，可强制关键交易至少跨越两个区块。

Bacaan Terkait

13 Lini Bisnis Raup Pendapatan Tahunan Lebih dari 1 Miliar Dolar, Robinhood Melangkah Menuju 'Aplikasi Keuangan Super'

Robinhood (HOOD) melaporkan kinerja kuartal II-2026 yang kuat, dengan pendapatan bersih mencapai $1,308 miliar (naik 32% YoY) dan laba bersih $561 juta (naik 45% YoY). Pertumbuhan didorong oleh lonjakan pendapatan transaksi sebesar 44% menjadi $776 juta, terutama dari kontrak acara (prediksi pasar) yang naik lebih dari 10x lipat, serta opsi dan saham. Platform ini menunjukkan diversifikasi dengan 13 lini bisnis yang masing-masing menghasilkan pendapatan tahunan lebih dari $1 miliar, termasuk perdagangan saham/opsi/kripto, langganan Gold, kartu kredit, dan prediksi pasar. Jumlah pengguna yang mendanai tumbuh 7% menjadi 28,4 juta, dengan aset total di platform naik 32% menjadi $369 miliar. Robinhood sedang bertransformasi dari platform perdagangan ritel menjadi ekosistem keuangan menyeluruh. Perusahaan juga berekspansi ke layanan baru seperti AI Agentic Trading dan blockchain (Robinhood Chain), menuju visi menjadi "Super App Keuangan" yang mencakup investasi, manajemen kekayaan, aset digital, dan layanan keuangan lainnya dalam satu platform.

Odaily星球日报25m yang lalu

13 Lini Bisnis Raup Pendapatan Tahunan Lebih dari 1 Miliar Dolar, Robinhood Melangkah Menuju 'Aplikasi Keuangan Super'

Odaily星球日报25m yang lalu

13 Lini Bisnis Capai Pendapatan Tahunan Lebih dari $1 Miliar, Robinhood Menuju 'Aplikasi Keuangan Super'

Robinhood (HOOD) melaporkan rekor pendapatan kuartal II 2026 sebesar $1,308 miliar, meningkat 32% secara tahunan. Laba bersih mencapai $561 juta, naik 45%. Pertumbuhan didorong oleh lonjakan pendapatan transaksi sebesar 44% menjadi $776 juta, terutama dari kontrak acara (prediksi pasar) yang meroket lebih dari 10x dan opsi. Platform juga menunjukkan ekspansi berkelanjutan dengan 13 lini bisnis yang masing-masing menghasilkan pendapatan tahunan lebih dari $1 miliar, termasuk saham, opsi, crypto, langganan Gold, kartu kredit, dan pasar prediksi. Robinhood sedang bertransformasi dari sekadar platform perdagangan ritel menjadi ekosistem keuangan menyeluruh. Jumlah pengguna yang mendanai akun mencapai 28,4 juta, dengan aset kustodi senilai $369 miliar. Layanan baru seperti perdagangan berbasis AI (Agentic Trading) dan blockchain (Robinhood Chain) semakin memperkuat posisinya. Strategi ini menandai pergeseran menuju "Aplikasi Keuangan Super" yang mencakup investasi, manajemen kekayaan, aset digital, dan layanan finansial lainnya dalam satu platform.

marsbit25m yang lalu

13 Lini Bisnis Capai Pendapatan Tahunan Lebih dari $1 Miliar, Robinhood Menuju 'Aplikasi Keuangan Super'

marsbit25m yang lalu

Bom "Hawkish" Fed di Tengah Malam: Suku Bunga Tak Bergerak, Perbedaan Internal Langka dalam Satu Dekade

Federal Reserve mempertahankan suku bunga acuan pada kisaran 3,50%-3,75% dalam pertemuan 29 Juli, sesuai ekspektasi pasar. Namun, keputusan ini disertai dengan perpecahan internal yang signifikan, dengan tiga anggota FOMC (Hammack, Kashkari, Logan) memberikan suara menentang dan mengusulkan kenaikan suku bunga 25 basis poin—perbedaan pendapat terbesar sejak 2016. Ketua Fed, Warsh, menegaskan komitmen kuat untuk menurunkan inflasi kembali ke target 2%, menyatakan tidak ada toleransi untuk "target lunak". Ia juga mengumumkan perubahan dalam komunikasi kebijakan, mengurangi panduan ke depan (forward guidance) dan mendorong pasar untuk lebih fokus pada data ekonomi riil. Warsh menyoroti ketidakpastian dampak investasi AI yang besar terhadap produktivitas dan inflasi, sambil menegaskan bahwa Fed akan bertindak tanpa ragu jika tekanan inflasi menetap. Pasar bereaksi terhadap pesan "hawkish" ini. Imbal hasil obligasi pemerintah AS 30 tahun melonjak ke level tertinggi sejak 2007, melebihi 5,2%. Indeks Dow Jones jatuh 2,19%, penurunan terbesar dalam 15 bulan terakhir. Dolar melemah, sementara emas sempat menembus level US$4.100 per ons sebelum akhirnya memperkecil kenaikan.

marsbit51m yang lalu

Bom "Hawkish" Fed di Tengah Malam: Suku Bunga Tak Bergerak, Perbedaan Internal Langka dalam Satu Dekade

marsbit51m yang lalu

Ethereum Foundation Tambahkan Salah Satu Pendiri SEAL 911 ke Dewan Seiring Fokus Privasi Meningkat

Yayasan Ethereum (EF) telah menunjuk Pascal Caversaccio, juga dikenal sebagai "pcaversaccio", ke dewan direksinya. Caversaccio adalah salah satu pendiri dan pemimpin kelompok respons keamanan kripto SEAL 911. Penunjukan ini menandakan pendalaman fokus EF pada privasi dan keamanan. Caversaccio bergabung secara sukarela untuk masa jabatan awal satu tahun. Dia adalah kontributor Ethereum yang sudah lama terlibat dan anggota Silviculture Society EF, sebuah kelompok penasihat informal yang berfokus pada resistensi sensor, pengembangan sumber terbuka, privasi, dan keamanan. Dia juga penulis The Ethereum Cypherpunk Manifesto (2024) dan Ethereum Privacy: The Road to Self-Sovereignty (2025). Dewan, yang juga terdiri dari Presiden Aya Miyaguchi, pendiri Ethereum Vitalik Buterin, dan penasihat hukum Swiss Patrick Storchenegger, bertugas menetapkan visi EF dan mengawasi keselarasan strategi manajemen dengan nilai-nilai yayasan. EF menggambarkan dewan ini sebagai "dewan keamanan" yang bertanggung jawab melindungi misinya. Pengangkatan ini sejalan dengan strategi organisasi EF yang menempatkan privasi dan keamanan sebagai prioritas lebih besar. Pada Juni, EF menyebut keduanya sebagai "jaminan protokol yang tidak bisa ditawar" dan menyatakan tim protokolnya akan bekerja menerjemahkan penelitian, termasuk privasi lapisan-1 dan keamanan pasca-kuantum, menjadi perubahan untuk melindungi kedaulatan-diri Ethereum.

cointelegraph51m yang lalu

Ethereum Foundation Tambahkan Salah Satu Pendiri SEAL 911 ke Dewan Seiring Fokus Privasi Meningkat

cointelegraph51m yang lalu

Walsh: Target Inflasi 2% Tidak Bergeming, Pertahankan Independensi, Fokus pada Transformasi AI (Lengkap dengan Teks Utuh)

Ketua Fed Christopher Waller menegaskan komitmen kuat untuk mempertahankan target inflasi 2% tanpa kompromi, menyatakan bahwa tidak ada ruang untuk "target lunak" dan menekankan independensi bank sentral. Dalam konferensi pers setelah pertemuan FOMC, di mana suku bunga acuan dipertahankan pada 3.5%-3.75% (dengan hasil voting 9-3), Waller menyoroti ketahanan ekonomi AS namun mengakui inflasi masih "terlalu tinggi" dibandingkan target. Waller mengumumkan pergeseran signifikan dalam komunikasi kebijakan, yaitu mengurangi "forward guidance" dan mendorong pasar untuk lebih fokus pada sinyal ekonomi riil daripada bergantung pada panduan bank sentral. Ia mengapresiasi kenaikan suku bunga pasar dalam 42 hari terakhir sebagai indikasi pengencangan kondisi keuangan yang berarti. Ia secara khusus menyoroti dampak investasi AI pada perekonomian, mengungkapkan bahwa belanja modal teknologi tinggi terkait AI tumbuh hampir 20% dalam empat kuartal terakhir. Waller mengakui bahwa hal ini bisa mendorong produktivitas dan penawaran (yang meredakan inflasi), namun juga dapat meningkatkan harga di sektor-sektor tertentu seperti chip. Fed, kata dia, sedang mempelajari apakah kenaikan harga sektoral ini akan meluas ke inflasi yang lebih luas. Menanggapi pertanyaan, Waller menolak menyebut keputusan saat ini sebagai "jeda" (pause), melainkan penilaian ketat terhadap kondisi ekonomi. Ia menegaskan jika inflasi tetap tinggi dan tidak turun, kenaikan suku bunga akan menjadi solusi utama. Waller menutup dengan keyakinan bahwa Fed memiliki alat dan tekad untuk mencapai stabilitas harga.

marsbit1j yang lalu

Walsh: Target Inflasi 2% Tidak Bergeming, Pertahankan Independensi, Fokus pada Transformasi AI (Lengkap dengan Teks Utuh)