Po ranním útoku přišel protokol DeFi společnosti Euler Finance o téměř 197 milionů dolarů v kryptoměnách. Jedná se tak o dosud největší hackerský útok roku 2023.
Protokol DeFi Euler Finance pod útokem
Decentralizovaný finanční protokol (DeFi) Euler Finance byl ráno upozorněn společností PeckShield na transakci, která mohla být výsledkem hackerského útoku na jeho aplikaci:
Ahoj @eulerfinance: možná se budete chtít podívat: https://t.co/L7ddZhHNq5
– PeckShield Inc (@peckshield) 13. března 2023
Během jedné hodiny protokolární týmy útok potvrdily a od té doby se na webových stránkách společnosti Euler Finance objevil následující informační banner, který čeká na další informace:
„Jsme si vědomi problému, který v tuto chvíli ovlivňuje naši platformu. Náš tým v současné době spolupracuje s odborníky na bezpečnost a prosazování práva. Prosíme, sledujte naše kanály Discord a Twitter pro aktuální informace.“
Téměř 197 milionů ukradených prostředků
Podle údajů shromážděných různými analytiky na řetězci je částka krádeže údajně 196,98 milionu dolarů. Společnost BlockSec zase vytvořila sdílený soubor Google Seets, ve kterém podrobně popisuje všechny ukradené prostředky. Největší úlovek zahrnuje téměř 74 000 stETH:
Podrobnosti o ukradených prostředcích na protokolu Euler Finance
Tento útok byl proveden pomocí bleskové půjčky ve výši 30 milionů IAD vypůjčených od společnosti Aave. Blesková půjčka neboli okamžitá půjčka je transakce, která umožňuje vypůjčit si velké množství finančních prostředků na provedení určité transakce a následně je splatit v rámci jedné transakce.
Podle prvotní analýzy společnosti PeckShield vyplývá chyba ze špatné logiky konstrukce kódu v části, která dohlíží na zajištění investorů půjčujících si na platformě. Přesněji by se mělo jednat o problém ve funkci nazvané „donateToReserve“:
2/ Hack je umožněn díky chybné logice jejího darování a likvidace. Konkrétně donateToReserves musí zajistit, aby byl dárce stále nadměrně zajištěn. A likvidace musí zajistit *správný* převodní poměr z výpůjčky na kolaterální aktivum. pic.twitter.com/dsHUP1orRP
– PeckShield Inc (@peckshield) 13. března 2023
Podle dostupných informací je útok na společnost Euler Finance zatím největším hackerským útokem roku 2023. Výše ukradených prostředků řadí tento útok na 6. místo v žebříčku různých hacků v kryptografickém ekosystému.
