近1.97亿美元被盗：Euler Finance遭遇2023年最大黑客攻击

经过今天早上的攻击，DeFi协议Euler Finance损失了近1.97亿美元的加密货币。这使得它成为2023年迄今为止最大的黑客攻击。

LDeFi Euler Finance协议受到攻击

早上，去中心化金融协议(DeFi)Euler Finance被PeckShield提醒，说有一笔交易可能来自于对其应用的黑客攻击：

Hi @eulerfinance：你可能想看看：https://t.co/L7ddZhHNq5

– PeckShield Inc (@peckshield) March 13, 2023

一小时内，协议团队确认了这次攻击，此后欧拉金融网站上出现了以下信息横幅，等待进一步的信息：

“我们意识到目前有一个影响我们平台的问题。我们的团队目前正在与安全和执法专业人士合作。请关注我们的Discord和Twitter频道的更新。”

近1.97亿的被盗资金

据说，根据各链上分析师收集的数据，被盗金额为1.9698亿美元。BlockSec公司则创建了一个共享的Google Seets文件，其中详细说明了所有被盗资金。最大的收获包括近74,000个stETH：

欧拉金融协议上被盗资金的细节

这次攻击是利用从Aave借来的3000万IAD的闪光贷款进行的。闪电贷款，或称即时贷款，是一种允许借入大量资金以进行特定交易，然后在一次交易中偿还的交易。

根据PeckShield的初步分析，该缺陷源于监督投资者在平台上借款的抵押品部分的代码构建逻辑不佳。更确切地说，这将是一个名为 “donateToReserve “的函数的问题：

2/由于其捐赠和清算的逻辑有缺陷，黑客才得以实现。具体来说，donateToReserves需要确保捐赠者仍然是超额抵押的。而清算需要确保从借款到抵押资产的*正确的转换率。pic.twitter.com/dsHUP1orRP

– PeckShield Inc（@peckshield）March 13, 2023

根据现有信息，Euler Finance的攻击是2023年迄今为止最大的黑客攻击。被盗的资金数额使这次攻击在加密货币生态系统的各种黑客排名中位列第六。