Deus-ի կողմից կրած ֆլեշ վարկային հարձակումից հետո, որը տեսավ հարձակվողի կողմից գողացված մոտ 3 միլիոն դոլար, Deus-ը հայտարարություն է տարածել Medium-ի միջոցով՝ վստահեցնելով համայնքին, որ քայլեր են ձեռնարկվում՝ ապահովելու, որ օգտատերերի միջոցները մնան ապահով, և որ թիմն աշխատում է բարելավելու անվտանգությունը: արձանագրության վրա։
Հարձակման հետևանքները
The Deus-ի հայտարարությունը պարզվել է, որ չնայած հարձակման մասշտաբին, համակարգը և օգտատերերի միջոցները մնացել են ապահով: Թիմը նաև արագ քայլեր է ձեռնարկել՝ անջատելու բոլոր ազդակիր պայմանագրերը և մշտական կապի մեջ է MUON-ի հետ՝ արդիականացնելու բոլոր գոյություն ունեցող օրակուլները՝ հետագա ռիսկերը մեղմելու համար: Որպես այլընտրանք, թիմը նաև դիմել է անվտանգության անկախ հետազոտողներին՝ ուսումնասիրելու արձանագրության ողջ գոյություն ունեցող ճարտարապետությունը:
Հայտարարությունը նաև ցույց է տվել, որ Deus-ի թիմը տեղեկացել է Մար-15–2022-ի հարձակման մասին 07:30:00 +UTC: Թիմը գործի անցավ և անմիջապես դադարեցրեց պայմանագրերը Մար-15–2022 07:40:00 +UT: Մար-15–2022 08:30:00 +UTC կորցրած միջոցների մասին իմանալուց հետո թիմը որոշեց փոխհատուցել տուժած օգտվողներին իրենց անձնական և DAO գանձարաններից:
Օգտագործողի միջոցները ապահով
Հայտարարության մեջ Deus-ն ընդգծել է, որ օգտատերերի միջոցները չեն կորել և մնում են ապահով, և շահագործումից տուժած ցանկացած օգտատեր ամբողջությամբ կփոխհատուցվի: Ավելի մանրամասն բացատրելու համար, որ փոխառության պայմանագրի շրջանակներում sAMM-ը կհամալրվի, և օգտագործողների մնացորդները կվերականգնվեն այն արժեքին, որը նրանք ունեին մինչև արագ վարկի հարձակումը:
Deus-ը բացահայտեց, որ փոխհատուցումը կլինի 1:1 փոխհատուցում, և որ այն չի օգտագործի փոխհատուցման որևէ նշան՝ օգտատերերին վճարումներ կատարելու համար: Գործադիր տնօրեն Լաֆայետ Թաբորը Twitter-ում հայտնել է.
«Մենք պայմանագիր կկազմենք, որով դուք կկարողանաք մարել ձեր պարտքը և ստանալ ձեր sAMM-ը, որը լուծարվել է: Մենք նաև կիրականացնենք մի գործառույթ, որը թույլ է տալիս փոխանակել DEI-ը փոքր MUON հատկացման հետ: (վճարում եմ իմ թիմի հատկացումից)»:
Փոխհատուցումը հնարավոր է անձնական և Deus DAO միջոցների շնորհիվ
Հայտարարության մեջ Deus նախագծի ղեկավար և գործադիր տնօրեն Լաֆայետ Թաբորը պարզել է, որ փոխհատուցումը հնարավոր է շնորհիվ հսկայական պատերազմի տուփի, որը Deus DAO-ն ձեռք է բերել 2020 և 2021 թվականներին: Սա շնորհիվ Deusv1 նշանի, որն առաջարկել է Deus-ը շարունակական խորհրդանիշների առաջարկի մոդելի միջոցով: Նա այնուհետև հայտարարեց, որ թեև նախագիծը կարող է հարված հասցնել, այն կապահովի, որ նախագծի զարգացումը չազդի:
Հարձակման վերլուծություն
DeFi վերլուծական Peckshield ընկերությունը վերլուծել է հարձակումը Twitter-ում՝ բացատրելով, թե ինչպես են շահագործվել միջոցները, նշելով, որ հաքերներին հաջողվել է շահարկել արագ վարկերի գնային օրակուլը: Վերլուծությունը ցույց տվեց, որ հաքերները շահարկել են StableV1 AMM – USDC/DEI զույգի գինը, որն օգտագործվում է Deus արձանագրության կողմից՝ ֆլեշ վարկերի գները սահմանելու համար:
Վերլուծությունը հետագայում պարզեց, որ հաքերին հաջողվել է գողանալ 200,000 DAI, 1101.8 ETH-ի հետ միասին՝ գողացված գումարի արժեքը գնահատելով մոտ 3 միլիոն դոլար: Միջոցներն այնուհետև ուղարկվեցին մետաղադրամների խառնիչ Tornado Cash գործիքի մեջ: Deus-ը ճանաչեց վերլուծությունը՝ նշելով, որ այն նախկինում սահմանել էր, որը կանխում էր արձանագրության ավելի մեծ վնասը:
VWAP Oracles
Խոսելով արձանագրության անվտանգության հետ կապված գործող համակարգերի մասին՝ Թաբորը հայտարարեց, որ արձանագրությունը սերտորեն համագործակցում է MUON-ի հետ՝ իրականացնելու VWAP օրակուլները, որոնք DEUS-ը նախատեսում է շուտով իրականացնել:
Հրաժարում. Այս հոդվածը տրամադրվում է միայն տեղեկատվական նպատակներով: Այն չի առաջարկվում կամ նախատեսված է օգտագործել որպես իրավական, հարկային, ներդրումային, ֆինանսական կամ այլ խորհուրդ:
Աղբյուր՝ https://cryptodaily.co.uk/2022/03/as-the-dust-settles-deus-finance-releases-statement-outlines-the-way-forward