Zabilježen je sektor decentraliziranih finansija (DeFi). ogromni gubici 2022. Dok su mnogi očekivali drugačiju priču u 2023., loši glumci su nastavili svoju igru iskorištavanja DeFi-ja. Prije nekoliko dana, Hedera je otkrila a gubitak tokena pulova likvidnosti kada je haker iskoristio njegov kod za pametni ugovor na glavnoj mreži.
Ali posljednji DeFi napad dogodio se na Euler Finance, još jedan decentralizirani finansijski protokol. Prema istražiteljima na lancu, napadač se možda izvukao sa više od 180 miliona dolara u tokenima.
Euler Finance gubi milione u imovini
Certik Alert prijavljeno incident na Twitteru, otkrivajući da su loši akteri ukrali 41 milion DAI-a i još uvijek broje. Otišlo je i dalje da upozori korisnike da budu oprezni jer je eksploatacija još uvijek bila u toku u vrijeme tweeta.
Nakon nekoliko sati, Certik Alert je objavio da je haker ukrao preko 195 miliona dolara od Euler Finance. Otkrilo je da se imovina sastoji od 96,800 ETH i 43.6 miliona DAI stabilnih coin-a, zaključivši da je ovo najveći eksploat u 2023. do sada.
Lookonchain takođe objavljeno napad koji je otkrio da su hakeri ukrali ogromne DAI stabilne coins i Ethereum tokene.
Posebno, CertiK Alert je otkrio da su loši akteri prenijeli 101 ETH token na 0xc66 prije nego što su ih deponirali na TornadoCash. Ovaj kripto mikser maskira kretanje sredstava miješajući ih s drugima prije nego što ih pošalje na konačno odredište.
etherescan podaci pokazuje da su hakeri poslali sredstva Euler Finance u dva nova novčanika. Jedan novčanik ima 34,186,225 DAI i 88,752 ETH, dok drugi sadrži više od 88,77,507 DAI tokena.
Istraga na lancu ZachXBT misliti loši akteri su crni hakeri koji iskorištavaju protokole na Binance Smart Chain-u prije nekoliko sedmica.
Sigurnosna firma i timovi za provođenje zakona spremaju se da poprave eksploataciju
Kao odgovor, Euler Finance tim je uvjerio korisnike da će raditi na zaustavljanju eksploatacije. Firma je otkrila da je na to pitanje uključila profesionalce za provođenje zakona i sigurnost i da će uskoro obavijestiti zajednicu.
Naime, sigurnosna firma PeckShield je upozorila Euler Finance na incident pozivajući ih da rade zajedno i riješe ga. Kasnije je sigurnosna firma objavila da jeste otkrili osnovni uzrok eksploatacije.
U međuvremenu, decentralizovani finansijski sektor je zabilježio eksploataciju koja je dovela do gubitka iznad 8.5 miliona dolara. Incident se dogodio prošlog mjeseca Platypus, još jedan decentralizirani finansijski protokol iza stabilnog USP-a. Incident je izazvao pad od 50% USP od USD.
DeFi protokol objavio incident na Twitteru, otkrivajući kako su loši akteri iskoristili propust u njegovoj USP provjeri solventnosti.
Tim je uložio nekoliko napora da se bori protiv incidenta, kao što je upozorenje Binance, Circle i Tether da zamrznu sredstva hakera i pregovaranje o nagradi.
Istaknuta slika sa Pixabaya i grafikon sa Tradingviewa
Izvor: https://bitcoinist.com/flash-loan-attack-drains-180-million-from-euler-finance/