Análisis de diligencia de DcentraLab: Euler Finance Hack

Hoy temprano, varios miembros en Twitter notaron una serie de transacciones extrañas en la cadena de bloques Ethereum. Una vez que se analizaron y rastrearon estas transacciones, quedó claro que se había producido otro hack importante. Según las transacciones en Etherscan, se perdieron 8,89 millones de DAI y 8080 WETH, por un total de aproximadamente $200 millones en daños a Euler Finance.

Puede ver estas transacciones aquí:

transacción 1

transacción 2

Euler Finance es un protocolo de préstamo sin permiso creado en Ethereum para ayudar a los usuarios a prestar y tomar prestados diferentes criptoactivos. El protocolo emitió el token EUL, que se negocia en intercambios populares, incluidos KuCoin, Huobi y Gemini.

El ataque a las finanzas de Euler fue complejo, y cada minuto surgían más detalles. El ataque fue posible a través de una falla de diseño en su contrato inteligente "donar para reservar". El contrato inteligente estaba destinado a liquidar deudas incobrables y tomar la garantía. El hacker explotó este contrato inteligente a través de un préstamo flash, que aprovechó la falla.

El préstamo flash y el exploit se pueden ver aquí .

El hacker probablemente usó un contrato personalizado que escribieron para llamar a la lógica defectuosa de forma repetitiva y sacar la mayor cantidad de fondos posible.

Si bien se desconoce la identidad del atacante, su billetera Ethereum es . Dado que el popular mezclador de Ethereum, Tornado Cash, no está tan activo como en el pasado, es probable que el hacker elija una ruta diferente para ocultar los fondos robados. Una opción probable es que el pirata informático intente cambiar sus tenencias a BTC y luego use un mezclador de Bitcoin, como un protocolo CoinJoin.

Las vulnerabilidades como las observadas en Euler Finance podrían haberse evitado con auditorías de contratos inteligentes adecuadas. Audite su código con DcentraLab Diligence .

Un agradecimiento especial a los usuarios de Twitter @peckshield y @officer_cia.