律动 萌币圈消息，4 月 28 日，据慢雾区情报，多链衍生品协议 DEUS Finance DAO 在 4 月 28 日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1. 攻击者在攻击之前先往 DeiLenderSolidex 抵押了 Solidex sAMM-USDC/DEI 的 LP。
2. 在几个小时后攻击者先从多个池子闪电贷借出 143200000 USDC。
3. 随后攻击者使用借来的 USDC 在 BaseV1Pair 进行了 swap 操作，兑换出了 9547716.9 个的 DEI，由于 DeiLenderSolidex 中的 getOnChainPrice 函数是直接获取 DEI-USDC 交易对的 Token 余额进行 LP 价格计算。因此在此次 Swap 操作中将拉高 getOnChainPrice 函数获取的 LP 价格。
4. 在进行 Swap 操作后，攻击者在 DeiLenderSolidex 合约中通过 borrow 函数进行借贷，由于 borrow 函数中用 isSolvent 进行借贷检查，而在 isSolvent 是使用了 getOnChainPrice 函数参与检查。但在步骤 3 中 getOnChainPrice 的结果已经被拉高了。导致攻击者超额借出更多的 DEI。
5. 最后着攻击者在把用借贷出来 DEI 兑换成 USDC 归还从几个池子借出来的 USDC，获利离场。
慢雾：DEUS Finance二次被黑简析
🚀 主流数字货币交易所推荐
安全稳定的交易平台 | 新用户注册享专属福利
⚠️ 风险提示：数字货币交易存在风险，请理性投资，谨慎决策
猜你喜欢
趣闲赚app赚钱靠谱吗?如何推广好友赚钱【多图】
如何推广好友赚钱呢？这个问题你可能不会了解是如何发生的，看小编为你了解一下吧，如何通过趣闲赚的软件推广教程吧，通过手机就能获得现金奖励的软件平台。...
高佣联盟怎么挣钱？我已经达成月入3万光辉成就
通过高佣联盟，一位来自福建的全职宝妈成功实现了月入3万元的目标。分享她的选择与努力背后的故事。...
优惠券怎么做才能赚钱？地推为成功助力
我正式加入高佣联盟这个正能量满满的大家庭!并在师傅，团队伙伴和如简的帮助支持下，从一个标准的宝妈小白,凭借高佣联盟“让生活更优惠,让创业更简单”的大爱平台,到如今159w+团队，终于打拼出属于自己的一片天空!感谢帮助过我的所有人，滴水之恩，永远铭记于心!...
加入高佣前，我从事过不同行业，稳居销售部第一
互联网行业正在以摧枯拉朽之势改变着越来越多的传统行业，高佣联盟作为国内导购电商的领头羊，它巨大的吸金能力满足了人们对金钱的渴望和追求美好生活的需求。在高佣，只要努力，有付出，就定会越做越好。...
高佣联盟是怎么赚钱的？每个月两三千的收入
高佣联盟对于我们宝妈来讲就是一个很好的事业，从不会辜负你的努力，自从做高佣，就像找到了依靠，遇到问题和想法，都会有公司帮忙解决!能遇到一个如此负责的团队，对我来说真的很是幸运!...
当了7年全职宝妈，纯小白起步的教程
但有了宝宝后就做了全职宝妈，一做就是七年。这七年，除了把我培养的颇懂如何带娃养娃之外，其他的职场技能似乎消失殆尽。当我想重新赚钱的时候，与社会长期脱轨带来的自我怀疑，让我陷入了迷茫，而高佣联盟的出现，让我看到了能找回曾经的自己的希望...
手机赚钱：轻松实现财务自由的机会
手机赚钱方法多样，包括在线调查、网络兼职等，轻松实现财务自由，适合各类人群利用碎片时间赚取额外收入。...
安卓手机如何赚钱
利用安卓手机赚钱的方法多样，包括在线调查、应用试玩和平台推广等，新手也能轻松上手，每天赚取零花钱。...
宝贝支付可信吗？是真是假?
宝贝支付是合法合规的移动刷脸支付软件，通过银联安全认证，用户可享受低费率刷卡交易，无需POS设备，安全便捷。...
信用卡取现手续费最低的方法：手机POS机小额费率0.38%
信用卡取现手续费最低的方法，使用手机POS机小额费率0.38%，推荐宝贝支付APP，轻松将信用卡资金转至储蓄卡，便捷高效。...
