【DEUS：正在确认DEI攻击者归还的Arbitrum上2023枚ETH】5月8日消息，北京时间5月8日05:52:02，稳定币DEI攻击者地址（0x189cf53开头）在Arbitrum上将2023枚ETH（价值超过380万美元）归还到多签地址（0xb80cf3a开头），DeFi协议DEUS发推表示正在确认。 ...展开

【DEUS：DEI攻击者已退还BSC链上约107万美元资产】5月7日消息，DeFi协议DEUS发推特称，DEI攻击者地址之一（0xdf610228开头）已经将1,070,127枚Binance-PegDaiToken（价值约107万美元）转入DEUS团队控制的BSC链上多签地址。 此前报道，DEUS推出的稳定币DEI昨日遭黑客攻击，损失已超630万美元，DEUS今日表示，如果资金被退回，他们将不会采取任何法律行动，20%的资金将作为漏洞赏金。 ...展开

【DEUS：如果资金被退回，将不会对黑客采取法律行动，20%的资金将作为漏洞赏金】5月7日消息，DeFi协议DEUS推特发文，更新了关于稳定币DEI安全漏洞事件的进展。目前所有合约都被暂停，链上的DEI代币被销毁，以防止进一步的破坏。团队目前正在了解DEI的实际支持情况。为了实现这一点，在销毁代币之前，要对所有DEI余额进行快照。在评估所有余额后，将制定一个全面的恢复和赎回计划。对于黑客攻击后试图套利而被卡住的用户，将会有一个评估，他们可能会被允许尽快撤销这些交易。此操作将涉及销毁流通的DEI，并增加所有其他用户的支持。DEUS建议用户保持耐心，在具体的赎回计划出台之前，不要与当前的DEI合约进行交互。 此外，DEUS表示，如果资金被退回，他们将不会采取任何法律行动。此事件将被视为白帽救援，20%的资金将作为漏洞赏金。团队还确认BSC链上的多重签名是由DEUS团队控制的多重签名。团队将在收到资金后公开确认。 ...展开

【DEUS推出的稳定币DEI遭到黑客攻击，损失已超630万美元】5月6日消息，DeFi协议DEUS发推文称：“对于从今天DEI漏洞利用期间能够挽救资金的所有白帽黑客，我们确认0x7f5ae1dc8d2b5d599409c57978d21cf596d37996是DEUS团队在Arbitrum上拥有的多签地址。如果你（白帽黑客）还没有返还资金，请与我们联系。在白帽和合作伙伴项目的帮助下，DEUS团队暂停了相关合约并销毁了DEI，以防止进一步的破坏。我们将跟进事后分析，并在未来几天制定恢复计划。在此之前，请不要与任何DEI合约互动。” 安全公司派盾对此表示：“这似乎是一个公共销毁漏洞，仅BSC链上就损失了130万美元。ARB/ETH的部署也会受到影响。Arbitrum部署遭到黑客攻击，损失超过500万美元。” DEI系DEUS推出的稳定币，于今日凌晨3时半左右快速脱锚至0.18美元，现回升至0.29美元。 ...展开

据CertiK安全团队监测，就在刚刚，DEUS Finance攻击者已将价值约1569万美元的5446枚ETH转移至Tornado Cash。攻击者钱包: eth:0x701428525cbac59dae7af833f19d9c3aaa2a37cb。 ...展开

据慢雾区情报，DEUS Finance DAO 在 4 月 28 日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1. 攻击者在攻击之前先往 DeiLenderSolidex 抵押了 Solidex sAMM-USDC/DEI 的 LP；
2. 在几个小时后攻击者先从多个池子闪电贷借出 143200000 USDC；
3. 随后攻击者使用借来的 USDC 在 BaseV1Pair 进行了 swap 操作，兑换出了 9547716.9 个的 DEI，由于 DeiLenderSolidex 中的 getOnChainPrice 函数是直接获取 DEI-USDC 交易对的代币余额进行 LP 价格计算。因此在此次 Swap 操作中将拉高 getOnChainPrice 函数获取的 LP 价格；
4. 在进行 Swap 操作后，攻击者在 DeiLenderSolidex 合约中通过 borrow 函数进行借贷， 由于 borrow 函数中用 isSolvent 进行借贷检查，而在 isSolvent 是使用了 getOnChainPrice 函数参与检查。但在步骤 3 中 getOnChainPrice 的结果已经被拉高了。导致攻击者超额借出更多的 DEI；
5. 最后着攻击者在把用借贷出来 DEI 兑换成 USDC 归还从几个池子借出来的USDC，获利离场。

针对该事件，给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算 LP 价格，慢雾安全团队建议可以参考 Alpha Finance 关于获取公平 LP 价格的方法。 ...展开

PeckShield 在 Twitter 上表示，基于 Fantom 的去中心化双边场外衍生品协议 DEUS Finance 遭到攻击，黑客获利约 1340 万美元，而协议的损失可能更大。 ...展开

派盾（PeckShield）在社交媒体上发布相关交易记录表示，攻击 Deus Finance 黑客已将约 1,100 枚 ETH 和 20 万枚 DAI 转入以太坊隐私交易平台 Tornado Cash。
此前消息，多链衍生品协议 Deus Finance 被监控到在 Fantom 网络上被黑客攻击，黑客共计盗走 20 万枚 DAI 和 1,101.8 枚 ETH，总价值约 300 万美元。 ...展开

多链衍生品协议Deus Finance回应攻击事件称，现已关闭DEI借贷合约，DEUS和DEI均不受影响。团队会在评估总结本次安全事件后向用户发布报告。此前报道，Deus Finance遭攻击损失约300万美元。 ...展开

据BlockSecAlert消息，Deus Finance遭受攻击黑客获得约330万美元的利润，由于Deus Finance 被价格操纵攻击利用，合约通过对 DEI 和 USDC 的余额来确定 DEI 的价格，而攻击者通过闪贷改变价格后清算了许多用户，并获得了约330万美元的利润。 ...展开

PeckShield表示，Deus Finance遭攻击损失约300万美元，包括20万个DAI和1101.8个ETH。 ...展开