Platforma DeFi Euler Finance traci 197 milionów dolarów z tytułu wykorzystania pożyczki błyskawicznej

• Nadal nie jest jasne, jaka luka została wykorzystana do przeprowadzenia ataku.
• Atakujący zastosował łańcuch sześciu oddzielnych pożyczek flash.

Według platformy audytowej BlockSec zdecentralizowane finanse (DeFi) platforma Euler Finance padła ofiarą ataku wartego ponad 196.9 mln USD. Hakerzy ukradli Staked Ethereum (stETH) o wartości 135.8 mln USD, Circle's stablecoin USDC i zdecentralizowany o wartości 8.7 miliona dolarów stablecoin DAI.

Euler Finanse to platforma pożyczania i pożyczania kryptowalut, na której uczestnicy zarabiają odsetki za obstawianie dodatkowych aktywów w systemie. Według przedstawiciela BlockSec nadal nie jest jasne, jaka luka została wykorzystana do przeprowadzenia ataku. Niemniej jednak atakujący wykorzystał łańcuch sześciu oddzielnych pożyczek flash. Pożyczka błyskawiczna to rodzaj pożyczki krypto-natywnej, w której pożyczkobiorca i pożyczkodawca dokonują transakcji jednocześnie.

Natywny żeton przyjmuje trafienie

Niektórzy twierdzą, że funkcja „donateToReserves” inteligentnych kontraktów wykorzystanych w projekcie jest jego słabym punktem. Według analizy rynku przeprowadzonej przez firmę Euler, na rynku WBTC dostępnych jest około 200 USD na pożyczkę, a na rynku USDC 208 USD. Około godziny 11:XNUMX czasu środkowoeuropejskiego wszystkie dostępne DAI i stETH zostały zniszczone. Obecnie na stronie rynków występuje błąd renderowania.

Euler powiedział na Twitterze, że zespół jest świadomy i współpracuje teraz z ekspertami ds. Bezpieczeństwa i organami ścigania. Po uzyskaniu dalszych szczegółów zapewni aktualizację.

Całkowita zablokowana wartość (TVL), czyli wartość wszystkich aktywów w aplikacji przed włamaniem, wyniosła 237.9 miliona dolarów, jak donosi DeFi Llama. Zgodnie z danymi z CMC, natywny token projektu DeFi EUL spadł o 50% w ciągu ostatniej godziny.

Polecany dla Ciebie:

Haker kradnie tokeny z Hedery, wykorzystując lukę w zabezpieczeniach inteligentnego kontraktu