Defi novice- Še vedno ni jasno, katera ranljivost je bila izkoriščena za začetek napada.
- Napadalec je uporabil verigo šestih ločenih hitrih posojil.
Glede na revizijsko platformo BlockSec so decentralizirane finance (Defi) platforma Euler Finance je bila žrtev napada v vrednosti več kot 196.9 milijona dolarjev. Hekerji so pobegnili s Staked Ethereum (stETH) v vrednosti 135.8 milijona dolarjev, 33.8 milijona dolarjev Circle's stablecoin USDC in 8.7 milijona dolarjev vreden decentralizirani stabilno DAI.
Euler Finance je platforma za posojanje in izposojo kriptovalut, kjer udeleženci zaslužijo obresti za vlaganje dodatnih sredstev v sistem. Po besedah predstavnika BlockSec še vedno ni jasno, katera ranljivost je bila izkoriščena za začetek napada. Kljub temu je napadalec uporabil verigo šestih ločenih hitrih posojil. Hitro posojilo je neke vrste kripto-nativno posojilo, pri katerem posojilojemalec in posojilodajalec svojo transakcijo zaključita hkrati.
Izvorni žeton sprejme udarec
Nekateri so rekli, da je funkcija »donateToReserves« pametnih pogodb, uporabljenih v projektu, njegova šibka točka. Glede na Eulerjevo analizo trga je na trgu WBTC na voljo približno 200 USD za posojilo in 208 USD na trgu USDC. Okoli 11. ure po srednjeevropskem času so bili vsi razpoložljivi DAI in stETH izbrisani. Na strani tržnic je trenutno napaka pri upodabljanju.
Euler je prek Twitterja sporočil, da se ekipa zaveda in zdaj sodeluje z varnostnimi strokovnjaki in organi kazenskega pregona. Ko pridobi dodatne podrobnosti, bo zagotovil posodobitev.
Skupna zaklenjena vrednost (TVL) ali vrednost vseh sredstev v aplikaciji pred vdorom je bila 237.9 milijona dolarjev, poroča DeFi Llama. Po podatkih CMC je izvorni žeton EUL projekta DeFi padel za 50 % v zadnji uri.
Priporočeno za vas:
Heker ukrade žetone iz Hedere z izkoriščanjem ranljivosti pametne pogodbe
Vir: https://thenewscrypto.com/defi-platform-euler-finance-loses-197-million-in-flash-loan-exploit/