TronLink官网版下载|DEUS Finance再遭骇！被盗630万美元，算稳$DEI脱钩至0.19镁、$DEUS暴跌29%

去中心化双边场外交易衍生品协议 DEUS Finance 推出的算法稳定币 $DEI  今日凌晨遭到骇客漏洞攻击，在 BSC 和 Arbitrum 链上损失约 630 万美元。此次事件让＄DEI 严重脱钩至 0.19 美元，原生代币＄DEUS 暴跌 29.1%。 （前情提要：Fantom 链｜DEUS Finance 遭攻击、骇客窃走 1340 万美元，代币暴跌13%）

本文目录

• DEUS ：用户不要与任何 DEI 合约互动
• ＄DEI 脱钩至 0.19 美元、＄DEUS 大挫 29.1%
• DEUS 去年遭骇客盗走 1900 万美元

基于 Fantom 的去中心化双边场外交易衍生品协议 DEUS Finance，在今（6）日上午 6 点半左右时于推特确认，其生态的算法稳定币 DEI 遭到骇客漏洞利用，据两家区块链安全公司说法，此次攻击损失超过 630 万美元。

区块链安全公司派盾（PeckShield）推文指出，本次事件似乎是一个公共销毁漏洞所导致，仅 BSC 链上就损失了 130 万美元，ARB/ETH 的部署也受到影响，Arbitrum 链上的损失则超过 500 万美元。

The arbitrum deployment was hacked w/ loss > $5m and here is the related tx: https://t.co/F0nVJL0LP5 pic.twitter.com/c6rGOC5mC9

— PeckShield Inc. (@peckshield) May 5, 2023

区块链安全审计公司 Beosin 的监测帐号今日上午则表示，DEUS 推出的稳定币 $DEI 在 BSC 和 Arbitrum 链上被骇客攻击，损失约 638 万美元。

认为被攻击的漏洞源于，burnFrom 销毁函数在获取用户的授权（approval）值时将两个地址参数倒序写入，导致获取到的 approval 值是可以被骇客操纵的值。扣除销毁额后，该函数将 approval 值更新为错误的值，这使得骇客能够直接转移 $DEI 。

$DEI @DeusDao was hacked for ~$6.38M on BSC and Arbitrum.

Root cause: The burnFrom function wrote the two address parameters in a flipped order when obtaining the user's approval value, resulting in the approval value obtained being the one that can be manipulated by hackers. pic.twitter.com/piv1v4fDiL

— Beosin Alert (@BeosinAlert) May 6, 2023

DEUS ：用户不要与任何 DEI 合约互动

DEUS 团队则在推特上呼吁可以在此次事件中帮忙挽救资金的白帽骇客将资金归还到团队的多签地址，并表示在白帽与合作伙伴的帮助下，暂停了相关合约并销毁了 DEI，以防止进一步的破坏。

我们将跟进事后分析，并在未来几天制定恢复计划。

在此之前，我们请您保持耐心，不要与任何 DEI 合约互动。

＄DEI 脱钩至 0.19 美元、＄DEUS 大挫 29.1%

今日的漏洞攻击，也让 DEUS Finance 生态系的原生代币 ＄DEUS 、算法稳定币 ＄DEI 价值受到严重波及。

据 CoinGecko 数据，DEI 于今日凌晨两点多从 1 美元快速脱钩至最低 0.187 美元，截稿前报 0.294 美元，仍呈现严重脱钩状态。

＄DEUS 则同时在 1 小时内从 60.04 美元暴跌逾 28%，今晨最低跌至 41.18 美元，截稿前报 42.02 美元，近 24 小时失血 29.1%。

DEUS Finance 生态系由 DEUS 、 DEI 两种代币组成，DEUS 代币的实用性嵌入在 DEI 稳定币中，同时作为一种治理手段，购买 DEI 将销毁 DEUS，出售 DEI 将铸造 DEUS。 来源：CoinGecko 来源：CoinGecko