DeFi-hakkerointi: Euler Finance pyrkii palauttamaan varoja haavoittuvan moduulin estämisen jälkeen

Euler Finance, lainausprotokolla hajautetun rahoituksen (DeFi) alueella, joka on todistanut useita varojen menetyksiä verkkojen hyväksikäytön vuoksi, on joutunut tähän mennessä suurimman hyväksikäytön uhriksi vuonna 2023.

Äskettäin avaruus Meta Sleuth, kryptoanalytiikkayritys, äskettäin raportoitu hyökkäyksiä Euler Financeen. Yritys totesi, että lainausalusta menetti tokeneita yli 190 miljoonan dollarin arvosta, mukaan lukien 43.6 miljoonaa DAI- ja 96,800 XNUMX ETH-tokenia.

Lisäksi DeFi-lainausalustan hyökkäys vaikutti joihinkin DeFi-protokolliin, mukaan lukien Tasapainottaja. Hyökkäys johti yli 65 %:n menettämiseen Balancerin TVL:stä ennen sen reaktiota poolin keskeyttämiseen.

Euler Finance Blocks Vulnerable Module

Mukaan posti Euler Labsin virallisella Twitter-sivulla protokolla on ryhtynyt kriittisiin toimiin ongelman korjaamiseksi. Se pysäytti suoran hyökkäyksen alustaa vastaan ​​poistamalla haavoittuvan etoken-moduulin käytöstä. Siksi se esti talletukset sekä haavoittuvan lahjoitustoiminnon.

Pöytäkirjassa on myös linkki analyysiin kuinka hakkerit voivat hyödyntää verkkoa, jolloin varastetaan käyttäjien varoja. Euler Finance raportoi, että ohjelmistohaavoittuvuus oli ollut ketjussa kahdeksan kuukautta hakkereiden hyväksikäyttöön asti.

Siirtyy takaisin varastettujen varojen takaisin saamiseksi

Euler Finance -tiimin kerrotaan työskentelevän turvallisuusyritysten ja viranomaisten kanssa tilanteen korjaamiseksi. Näitä ovat Chainalysis, TRM Labs ja laajempi ETH-tietoturvayhteisö. Pöytäkirja ilmoitti myös Yhdysvaltojen ja Ison-Britannian lainvalvontaviranomaisille auttamaan sitä kybervarkaiden jäljittämisessä ja pysäyttämisessä.

Lisäksi Euler-tiimi tekee toimenpiteitä saavuttaakseen alustan hyödyntäjät. Ensinnäkin tämä auttaa sitä löytämään enemmän haavoittuvuusongelmista. Se luo myös mahdollisuuden palkkioneuvotteluille, jotta varastetut varat saadaan takaisin.  

Sherlock, tilintarkastusyhtiö ja Euler Financen yhteistyökumppani, tutkitaan alustan hyväksikäytön mahdollinen syy. Raporttinsa mukaan tilintarkastusyhtiö havaitsi, että "donateToReserves" -kohdassa puuttunut terveystarkastus oli ensisijainen tekijä, joka laukaisi hyväksikäytön.

Tämä on uusi toiminto EIP-14:ssä, mutta Sherlock uskoo, että hyökkäys olisi skaalautunut jo ennen lainausprotokollan EIP-14:ää.

Vahvistettuaan hyväksikäytön perimmäisen syyn, Sherlock auttoi Euler Financea esittämään 4.5 miljoonan dollarin vaatimuksen. Lisäksi se toimitti äänestyksen vaatimuksesta, joka hyväksyttiin ja on suorittanut noin 3.3 miljoonan dollarin maksun 13. maaliskuuta.  

Lisäksi Sherlock huomautti, että Watchpug auditoi Eulerin EIP-14:n heinäkuussa 2022. Ryhmä ei kuitenkaan onnistunut havaitsemaan kriittistä haavoittuvuutta, joka aiheutti hyväksikäytön maaliskuussa 2023.

Ohjelmistohaavoittuvuudet ovat edelleen yksi tärkeimmistä hyökkäysreiteistä ja varojen menettämisestä kryptoavaruudessa. Samalla kun kehittäjät yrittävät estää näitä kauhistuttavia toimintoja tunnistamalla ja korjaamalla nämä haavoittuvuudet, hakkerit etsivät niitä jatkuvasti pysyäkseen askeleen edellä tietoturvatiimejä.

Suositeltu kuva Pixabaysta ja kaavio Tradingview.comista

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://bitcoinist.com/euler-finance-pushes-to-recover-funds/