Analisis Ketekunan DcentraLab: Euler Finance Hack

Sebelumnya hari ini, serangkaian transaksi aneh di blockchain Ethereum dicatat oleh beberapa anggota di Twitter. Setelah transaksi ini dianalisis dan dilacak, menjadi jelas bahwa peretasan signifikan lainnya telah terjadi. Menurut transaksi di Etherscan, 8,89 juta DAI & 8.080 WETH hilang, dengan total kerugian sekitar $200 juta pada Euler Finance.

Anda dapat melihat transaksi tersebut di sini:

Transaksi 1

Transaksi 2

Euler Finance adalah protokol peminjaman tanpa izin yang dibangun di atas Ethereum untuk membantu pengguna meminjamkan dan meminjam aset kripto yang berbeda. Protokol mengeluarkan token EUL, yang diperdagangkan di bursa populer termasuk KuCoin, Huobi, dan Gemini.

Serangan terhadap keuangan Euler rumit, dengan lebih banyak detail muncul dari menit ke menit. Serangan itu dimungkinkan melalui cacat desain dalam kontrak pintar "donasi untuk cadangan" mereka. Kontrak pintar dimaksudkan untuk melikuidasi hutang buruk & mengambil agunan. Peretas mengeksploitasi kontrak pintar ini melalui flash loan, yang memanfaatkan kelemahan tersebut.

Flash loan dan exploit bisa dilihat disini .

Peretas kemungkinan menggunakan kontrak khusus yang mereka tulis untuk memanggil logika yang cacat berulang kali dan mengambil dana sebanyak mungkin.

Sementara identitas penyerang tidak diketahui, dompet Ethereum mereka adalah . Dengan pencampur Ethereum yang populer, Tornado Cash, tidak seaktif sebelumnya, peretas kemungkinan akan memilih rute berbeda untuk menyembunyikan dana yang dicuri. Opsi yang mungkin adalah peretas dapat mencoba menukar kepemilikan mereka dengan BTC dan kemudian menggunakan pencampur Bitcoin, seperti protokol CoinJoin.

Kerentanan seperti yang terlihat di Euler Finance mungkin dapat dihindari dengan audit kontrak pintar yang tepat. Audit kode Anda dengan DcentraLab Diligence .

Terima kasih khusus kepada pengguna Twitter @peckshield dan @officer_cia.