მას შემდეგ, რაც Deus-მა განიცადა სწრაფი სესხის შეტევა, რომლის შედეგადაც თავდამსხმელის მიერ დაახლოებით 3 მილიონი დოლარი მოიპარა, Deus-მა გამოაქვეყნა განცხადება Medium-ის საშუალებით და დაარწმუნა საზოგადოება, რომ გადაიდგა ნაბიჯები მომხმარებლის სახსრების უსაფრთხოების უზრუნველსაყოფად და რომ გუნდი მუშაობდა უსაფრთხოების გასაუმჯობესებლად. ოქმზე.
შემდგომი თავდასხმა
ის დეუსის განცხადება გამოავლინა, რომ მიუხედავად თავდასხმის მასშტაბისა, სისტემა და მომხმარებლის სახსრები უსაფრთხოდ რჩებოდა. გუნდი ასევე სწრაფად გადავიდა ყველა დაზარალებული კონტრაქტის დეაქტივაციისთვის და მუდმივ კავშირშია MUON-თან, რათა განაახლოს ყველა არსებული ორაკული შემდგომი რისკის შესამცირებლად. ალტერნატიულად, გუნდი ასევე დაუკავშირდა უსაფრთხოების დამოუკიდებელ მკვლევარებს პროტოკოლის ყველა არსებული არქიტექტურის შესასწავლად.
განცხადებაში ასევე გაირკვა, რომ Deus-ის გუნდმა შეიტყო თავდასხმის შესახებ Mar-15–2022 07:30:00 AM +UTC. გუნდი ამოქმედდა და მაშინვე შეწყვიტა კონტრაქტები მარ-15–2022 07:40:00 AM +UT. მას შემდეგ, რაც შეიტყო დაკარგული სახსრების შესახებ მარ-15–2022 08:30:00 AM +UTC, გუნდმა გადაწყვიტა დაზარალებული მომხმარებლების ანაზღაურება მათი პირადი და DAO ხაზინადან.
მომხმარებლის სახსრების უსაფრთხო
განცხადებაში Deus-მა ხაზგასმით აღნიშნა, რომ მომხმარებლის სახსრები არ დაიკარგა და დაცულია და ნებისმიერი მომხმარებელი, რომელიც გავლენას მოახდენს ექსპლოიტის შედეგად, მთლიანად ანაზღაურდება. შემდგომი ასახსნელად, სესხის აღების ხელშეკრულების ფარგლებში sAMM შეივსება, მომხმარებლის ნაშთები აღდგება იმ ღირებულებით, რაც ჰქონდათ ფლეშ სესხის შეტევამდე.
Deus-მა გამოავლინა, რომ ანაზღაურება იქნება 1:1 ანაზღაურება და რომ ის არ გამოიყენებს რაიმე ანაზღაურების ჟეტონს მომხმარებლებისთვის გადახდების განსახორციელებლად. აღმასრულებელმა დირექტორმა ლაფაიეტ ტაბორმა Twitter-ზე განაცხადა,
„ჩვენ შევქმნით კონტრაქტს, რომლითაც თქვენ შეძლებთ დაფაროთ თქვენი დავალიანება მასზე და მიიღოთ თქვენი sAMM, რომელიც ლიკვიდირებულია. ჩვენ ასევე განვახორციელებთ ფუნქციას, რომელიც საშუალებას მოგცემთ შეცვალოთ DEI მცირე MUON გამოყოფასთან. (ჩემი გუნდის გამოყოფიდან გადახდა).“
ანაზღაურება შესაძლებელია პირადი და Deus DAO სახსრების წყალობით
განცხადებაში, Deus-ის პროექტის ხელმძღვანელმა და აღმასრულებელმა დირექტორმა ლაფაიეტ ტაბორმა გამოავლინა, რომ ანაზღაურება შესაძლებელია უზარმაზარი საომარი ყდის წყალობით, რომელიც Deus DAO-მ შეიძინა 2020 და 2021 წლებში. ეს არის Deusv1 ტოკენის წყალობით, რომელიც Deus-მა შესთავაზა უწყვეტი ტოკენის შეთავაზების მოდელის მეშვეობით. მან ასევე თქვა, რომ მიუხედავად იმისა, რომ პროექტმა შეიძლება გავლენა მოახდინოს, ის უზრუნველყოფს, რომ პროექტის განვითარებაზე გავლენას არ მოახდენს.
შეტევის ანალიზი
DeFi ანალიტიკურმა ფირმა Peckshield-მა გააანალიზა თავდასხმა Twitter-ზე და განმარტა, თუ როგორ მოხდა თანხების ექსპლუატაცია და განაცხადა, რომ ჰაკერებმა შეძლეს მანიპულირება ფასის ორაკულით ფლეშ სესხებისთვის. ანალიზმა აჩვენა, რომ ჰაკერებმა მანიპულირებდნენ StableV1 AMM - USDC/DEI წყვილის ფასზე, რომელსაც იყენებს Deus პროტოკოლი ფლეშ სესხების ფასების დასადგენად.
შემდგომმა ანალიზმა აჩვენა, რომ ჰაკერმა მოახერხა 200,000 DAI-ის მოპარვა, 1101.8 ETH-თან ერთად, მოპარული თანხის ღირებულება დაახლოებით 3 მილიონი დოლარია. თანხები შემდეგ გადანაწილდა მონეტების შემრევ ინსტრუმენტში Tornado Cash. Deus-მა აღიარა ანალიზი და განაცხადა, რომ მან ადრე დააწესა ლიმიტი, რომელიც თავიდან აიცილებდა პროტოკოლის მეტ დაზიანებას.
VWAP Oracles
პროტოკოლის უსაფრთხოებასთან დაკავშირებით არსებულ სისტემებზე საუბრისას, თაბორმა განაცხადა, რომ პროტოკოლი მჭიდროდ თანამშრომლობს MUON-თან VWAP ორაკულების განსახორციელებლად, რომლის განხორციელებასაც DEUS გეგმავს მალე.
უარი პასუხისმგებლობაზე: ეს სტატია მოწოდებულია მხოლოდ ინფორმაციული მიზნებისთვის. ის არ არის შემოთავაზებული ან მიზნად ისახავს გამოყენებას იურიდიულ, საგადასახადო, საინვესტიციო, ფინანსურ ან სხვა რჩევად.
წყარო: https://cryptodaily.co.uk/2022/03/as-the-dust-settles-deus-finance-releases-statement-outlines-the-way-forward