DEUSのステーブルコインDEIハッキング、約6.5億円超の被害 ホワイトハッカーが一部資金返還

Deus Financeへの攻撃

DeFi（分散型金融）プロトコルDeus Financeが5日にハッキングされた。イーサリアムのL2であるアービトラムでの被害額は約6.5億円（500万ドル）を超えており、一方BNBチェーンでは約1.7億円（130万ドル）が不正に流出。どちらも奪われた暗号資産（仮想通貨）はDEUSが発行するステーブルコインDEIである。

なお、ホワイトハッカーによりBNBチェーンで一部資金が回収され、DeusDaoに一部の資金が返還されているようだ。高いガス価格を支払って、ハッカーの取引を先回りするフロントランボットが発動したと見られる。

ブロックチェーンセキュリティ会社Packshieldによれば、主な原因はバーン（焼却）機能のバグに関連している。許可を与えるアカウント（送信者）と許可を受けるアカウント（所有者）の順序が逆になっていたことにより、誰でも他人のトークンを燃やしたり、盗んだりできる状態だった。

DEUSの対応

DEUSは、関連するコントラクトを一時停止し、ホワイトハットの協力を得て、さらなる悪用を防ぐために流通しているDEIをバーン（焼却）したと発表した。DEUSはDEIのエクスプロイト（脆弱性を悪用した攻撃）から資金を救出したホワイトハッカーに感謝の意を示し、まだ連絡を取っていないホワイトハッカーに対して、彼らと連絡を取るよう求めている。

DEUSファイナンスは、ステーブルコインDEIの価格を1ドルに近づけるために独自トークン「DEUS」の発行・燃焼メカニズムを用いている。

このプロトコルは過去に2度のハッキング被害に遭っている。いずれもフラッシュローンを利用した価格オラクルの操作によるもので、2022年3月にはDAIとETHの約300万ドルが盗まれた。同年4月にはDEIで約1,340万ドルが盗まれた。当時、DEUSファイナンスは奪われた資産を顧客に返済すると発表していた。

関連：Deus Financeなど複数のDeFiプロトコルで16億円超のハッキング被害

コメントしてBTCを貰おう 新着ニュースをチェック