DeFi Hack: Euler Finance si prizadeva za povrnitev sredstev po blokiranju ranljivega modula

Euler Finance, protokol posojanja v prostoru decentraliziranih financ (DeFi), ki je bil priča več izgubam sredstev zaradi izkoriščanja omrežja, je leta 2023 postal žrtev največjega izkoriščanja doslej.

Nedavno je prostor Meta Sleuth, podjetje za kripto analitiko, pred kratkim poročali napadi na Euler Finance. Podjetje je ugotovilo, da je platforma za posojanje izgubila žetone v vrednosti več kot 190 milijonov dolarjev, kar vključuje 43.6 milijona DAI in 96,800 žetonov ETH.

Poleg tega je napad na platformo za posojanje DeFi vplival na nekatere protokole DeFi, vključno z Balancer. Izkoriščanje je privedlo do izgube več kot 65 % TVL Balancerja pred njegovo reakcijo pri zaustavitvi bazena.

Euler Finance blokira ranljiv modul

Glede na objava na uradni strani Euler Labs na Twitterju je protokol izvedel nekaj kritičnih ukrepov za odpravo težave. Ustavil je neposreden napad na platformo z onemogočanjem ranljivega modula etoken. Zato je blokiral depozite in ranljivo funkcijo darovanja.

Protokol je zagotovil tudi povezavo do analize kako bi lahko hekerji izkoristili omrežje, s čimer je ukradel denarna sredstva uporabnikov. Euler Finance je poročal, da je bila ranljivost programske opreme v verigi osem mesecev do izkoriščanja hekerjev.

Premiki za izterjavo ukradenih sredstev

Skupina Euler Finance menda sodeluje z varnostnimi podjetji in oblastmi, da bi rešila situacijo. Ti vključujejo Chainalysis, TRM Labs in širšo varnostno skupnost ETH. Protokol je tudi obvestil organe pregona ZDA in Združenega kraljestva, da mu pomagajo pri sledenju in ustavljanju kibernetskih tatov.

Poleg tega se ekipa Euler trudi doseči uporabnike platforme. Prvič, to mu bo pomagalo odkriti več o težavah z ranljivostjo. Prav tako bo ustvarila priložnost za pogajanja o nagradah, da se olajša izterjava ukradenih sredstev.  

Na svoji strani Sherlock, revizijska družba in partner Euler Finance, preiskovan možen vzrok izkoriščanja na platformi. V skladu s svojim poročilom je revizijska družba odkrila, da je bil manjkajoči zdravstveni pregled v 'donateToReserves' glavni dejavnik, ki je sprožil izkoriščanje.

To je nova funkcija v EIP-14, vendar Sherlock verjame, da bi se napad razširil celo pred EIP-14 na protokolu posojanja.

Potem ko je preveril temeljni vzrok izkoriščanja, je Sherlock pomagal Euler Finance vložiti zahtevek za 4.5 milijona dolarjev. Izvedla je tudi glasovanje o zahtevku, ki je bil sprejet in je 3.3. marca izvršil izplačilo približno 13 milijona dolarjev.  

Nadalje je Sherlock poudaril, da je Watchpug julija 14 revidiral Eulerjev EIP-2022. Vendar skupini ni uspelo odkriti kritične ranljivosti, ki je povzročila izkoriščanje marca 2023.

Ranljivosti programske opreme ostajajo ena glavnih poti napadov in izgube sredstev v kripto prostoru. Medtem ko razvijalci poskušajo preprečiti te ostudne dejavnosti s prepoznavanjem in popravkom teh ranljivosti, jih hekerji še naprej iščejo, da ostanejo korak pred varnostnimi ekipami.

Izbrana slika s Pixabaya in grafikon s Tradingview.com

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. Dostopite tukaj.
• vir: https://bitcoinist.com/euler-finance-pushes-to-recover-funds/