DeFi Lender Euler Finance Inubos ng $197M Sa Flash Loan Exploit

Desentralisadong pananalapi (DeFi) platform na Euler Finance ay naiulat na dumanas ng pagsasamantala ng humigit-kumulang $196.9 milyon, bawat audit platform na BlockSec.

Nahuli ng attacker ang $8.7 milyon sa desentralisado stablecoin DAI, $18.5 milyon sa Wrapped Bitcoin (WBTC), napakalaki na $135.8 milyon sa Staked Ethereum (stETH), at isa pang $33.8 milyon sa USD stablecoin ng Circle USDC.

Ang Euler Finance ay isang platform sa paghiram at pagpapahiram para sa mga cryptocurrencies, na nagpapahintulot sa mga user na makakuha ng interes para sa pagdaragdag ng iba't ibang mga asset sa protocol.

Sinabi ng isang tagapagsalita ng BlockSec I-decrypt na ang kahinaan sa ugat ay hindi pa rin alam, ngunit ang umaatake ay gumamit ng serye ng anim na magkakaibang flash loan upang magamit ang pag-atake. Ang flash loan ay isang crypto-native na loan kung saan ang isang user ay humiram at nagbabalik ng mga pondo sa parehong transaksyon.

mga iba iniulat na ang function na “donateToReserves” sa mga smart contract ng proyekto ay ang pangunahing kahinaan.

2/ Ang hack ay naging posible dahil sa maling lohika ang donasyon at pagpuksa nito. Sa partikular, kailangang tiyakin ng donateToReserves na over-collateralized pa rin ang donator. At kailangang tiyakin ng liquidation ang *tamang* rate ng conversion mula sa paghiram patungo sa collateral na asset. pic.twitter.com/dsHUP1orRP
- PeckShield Inc. (@peckshield) Marso 13, 2023

Ang data ng merkado ni Euler ay nagpapahiwatig na mayroong humigit-kumulang $200 sa WBTC lending market at $208 sa USDC. Batay sa data na nakuha noong 11 am CEST, ang DAI at stETH market ay ganap na naubos.

Nag-uulat na ngayon ang page ng mga market ng error sa pag-render.

Ayon sa DeFi Llama, ang kabuuang halaga na naka-lock (TVL) ng proyekto, ang dolyar na halaga ng mga asset na lumalabas sa app, ay $237.9 milyon bago ang pag-atake.

Hindi agad nakasagot ang proyekto I-decryptkahilingan para sa komento.

Euler tweeted na ito ay “alam at ang aming koponan ay kasalukuyang nakikipagtulungan sa mga propesyonal sa seguridad at tagapagpatupad ng batas. Maglalabas kami ng karagdagang impormasyon sa sandaling mayroon kami nito.”

Alam namin at kasalukuyang nakikipagtulungan ang aming team sa mga propesyonal sa seguridad at tagapagpatupad ng batas. Maglalabas kami ng karagdagang impormasyon sa sandaling makuha namin ito. https://t.co/bjm6xyYcxf
— Euler Labs (@eulerfinance) Marso 13, 2023

Ang pinuno ng panganib ng Euler Finance Nagkomento "mga devs dito" at "nagtatrabaho" sa kalagayan ng pinakabagong pagsasamantala.

Ang katutubong token ng proyekto ng DeFi na EUL ay bumagsak ng 50% sa huling oras, bawat Coingecko.

Manatili sa balita sa crypto, makakuha ng mga pang-araw-araw na update sa iyong inbox.

Pinagmulan: https://decrypt.co/123293/defi-lender-euler-finance-hit-flash-loan-attack