Euler Finance, протокол кредитування та запозичення DeFi, був використаний майже на 200 мільйонів доларів США під час атаки на швидку позику.
Вміст, втрачений під час атаки, включає 8.7 мільйона доларів у DAI, 18.5 мільйона доларів у WBTC, 135.8 мільйона доларів у stETH та 33.8 мільйона доларів у USDC, інформація зібраний BlockSec показує.
«Ми знаємо, і наша команда наразі співпрацює з фахівцями з безпеки та правоохоронними органами. Ми опублікуємо додаткову інформацію, щойно її отримаємо», – Euler Labs твір.
Атаки на флеш-кредити були поширеними в DeFi — включаючи деякі такі ж великі експлойти, як-от Збиток Beanstalk становить 182 мільйони доларів в квітні 2022.
У традиційній миттєвій позиці трейдери можуть позичати криптовалюту без будь-якої застави, але ці активи мають бути повернуті в рамках тієї ж транзакції.
Експлуататор Euler використовував серію з шести різних флеш-позик в атаці, обманом змусивши свій смарт-контракт повірити, що токенів застави менше, ніж токенів боргу.
За словами компанії PeckShield, що спеціалізується на безпеці блокчейну та аналітиці даних, «злам став можливим завдяки помилковій логіці [в] його пожертвуванні та ліквідації».
«Зокрема, donateToReserves має переконатися, що донор все ще має надлишкову заставу», — повідомляє компанія. твір. «І ліквідація повинна забезпечити *правильний* коефіцієнт перетворення позики в заставний актив».
Після експлойту ціна рідного токена Euler (EUL) впала більш ніж на 55%. На момент написання статті валюта торгується на рівні 2.75 дол. відповідно до CoinGecko.
Щовечора отримуйте на свою електронну пошту головні новини та статистику дня про криптовалюту. Підпишіться на безкоштовну розсилку Blockworks зараз.
Хочете, щоб альфа-версія надсилалася безпосередньо у вашу папку "Вхідні"? Отримуйте ідеї торгівлі Degen, оновлення управління, продуктивність токенів, твіти, які не можна пропустити, тощо від Щоденний звіт Blockworks Research.
не можете дочекатися? Отримуйте наші новини найшвидшим способом. Приєднуйтесь до нас на Telegram і слідуйте за нами на Новини Google.
Джерело: https://blockworks.co/news/euler-suffers-200m-exploit