Flash Loan Attack-ը 180 միլիոն դոլար է խլել Euler Finance-ից

Արձանագրվել է ապակենտրոնացված ֆինանսների (DeFi) հատվածը զանգվածային կորուստներ 2022 թվականին։ Թեև շատերն այլ պատմություն էին սպասում 2023 թվականին, վատ դերասանները շարունակել են DeFi-ի շահագործման իրենց խաղը։ Մի քանի օր առաջ Հեդերան բացահայտեց ա իրացվելիության լողավազանների նշանների կորուստ երբ հաքերը շահագործեց իր հիմնական ցանցի խելացի պայմանագրի կոդը:

Սակայն DeFi-ի վերջին հարձակումը տեղի ունեցավ Euler Finance-ի՝ մեկ այլ ապակենտրոնացված ֆինանսական արձանագրության վրա: Ըստ շղթայական բանագնացների, հարձակվողը կարող էր փախել ավելի քան 180 միլիոն դոլար ժետոններով: 

Euler Finance-ը կորցնում է միլիոնավոր ակտիվներ 

Certik Alert մասին միջադեպը Twitter-ում՝ բացահայտելով, որ վատ դերասանները գողացել են 41 միլիոն DAI և դեռևս հաշվում են: Այն ավելի հեռուն գնաց՝ զգուշացնելու օգտատերերին, որ զգոն լինեն, քանի որ շահագործումը դեռ շարունակվում էր թվիթերի պահին: 

Մի քանի ժամ անց Certik Alert-ը թարմացրեց, որ հաքերն ավելի քան 195 միլիոն դոլար է գողացել Euler Finance-ից: Այն բացահայտեց, որ ակտիվները ներառում են 96,800 ETH և 43.6 միլիոն DAI stablecoin՝ եզրակացնելով, որ սա 2023 թվականի ամենամեծ շահագործումն էր մինչ այժմ:

Flash Loan Attack-ը 180 մլն դոլար է խլել Euler Finance-ից
EUL գների տանկերը 50% -ով լ Աղբյուր. tradingview.com

Lookonchain-ը նույնպես Փոխանցել հարձակումը, որը ցույց է տալիս, որ հաքերները գողացել են հսկայական DAI stablecoin-ներ և Ethereum թոքեններ: 

Հատկանշական է, որ CertiK Alert-ը բացահայտեց, որ վատ դերասանները փոխանցել են 101 ETH նշան 0xc66՝ նախքան դրանք ավանդադրելը TornadoCash-ին: Այս կրիպտո խառնիչը քողարկում է ակտիվների շարժումը՝ դրանք խառնելով ուրիշների հետ, նախքան դրանք վերջնական նպատակակետ ուղարկելը: 

Էթերեսկյան տվյալներ ցույց է տալիս, որ հաքերները Euler Finance-ի միջոցներն ուղարկել են երկու նոր դրամապանակ։ Մի դրամապանակն ունի 34,186,225 DAI և 88,752 ETH, մինչդեռ մյուսը պարունակում է ավելի քան 88,77,507 DAI նշան: 

Շղթայական դանակ ZachXBT կարծում Վատ դերակատարները սև գլխարկների հաքերներն են, որոնք մի քանի շաբաթ առաջ օգտագործում էին Binance Smart Chain-ի արձանագրությունները: 

Անվտանգության ընկերության և իրավապահ մարմինների թիմերը շտկելու են Exploit-ը 

Ի պատասխան՝ Euler Finance թիմը վստահեցրել է օգտվողներին, որ կաշխատեն դադարեցնել շահագործումը: Ընկերությունը պարզել է, որ բերել է իրավապահ մարմինների և անվտանգության ոլորտի մասնագետներին և շուտով կթարմացնի համայնքը: 

Հատկանշական է, որ PeckShield անվտանգության ընկերությունը զգուշացրել է Euler Finance-ին միջադեպի մասին՝ հրավիրելով նրանց միասին աշխատել և լուծել այն: Ավելի ուշ անվտանգության ընկերությունը հայտարարեց, որ դա եղել է հայտնաբերել շահագործման հիմնական պատճառը:

Միևնույն ժամանակ, ապակենտրոնացված ֆինանսական հատվածն արձանագրել է շահագործում, որը հանգեցրել է ավելի քան 8.5 միլիոն դոլարի վնասի: Դեպքը տեղի է ունեցել անցյալ ամիս Պլատիպուս, ևս մեկ ապակենտրոնացված ֆինանսական արձանագրություն՝ stablecoin USP-ի հետևում: Միջադեպը ԱՄՆ դոլարից ԱՄՆ-ի 50%-ով իջեցում է առաջացրել:

DeFi արձանագրություն հայտարարել միջադեպը Twitter-ում՝ բացահայտելով, թե ինչպես են վատ դերասաններն օգտագործել իր USP վճարունակության ստուգման թերությունը: 

Թիմը մի քանի ջանքեր է գործադրել միջադեպի դեմ պայքարելու համար, օրինակ՝ զգուշացնելով Binance-ին, Circle-ին և Tether-ին, որպեսզի սառեցնեն հաքերների միջոցները և բանակցեն պարգևի մասին:

Ներկայացված պատկեր Pixabay-ից և աղյուսակը Tradingview-ից

Աղբյուր՝ https://bitcoinist.com/flash-loan-attack-drains-180-million-from-euler-finance/