DcentraLab Diligence Analysis: Euler Finance Hack

Oggi, una serie di bizzarre transazioni sulla blockchain di Ethereum è stata notata da diversi membri su Twitter. Una volta che queste transazioni sono state analizzate e tracciate, è diventato chiaro che si era verificato un altro attacco significativo. Secondo le transazioni su Etherscan, sono stati persi 8,89 milioni di DAI e 8.080 WETH, per un totale di circa 200 milioni di dollari di danni a Euler Finance.

Puoi visualizzare queste transazioni qui:

Transazione 1

Transazione 2

Euler Finance è un protocollo di prestito senza autorizzazione basato su Ethereum per aiutare gli utenti a prestare e prendere in prestito diverse criptovalute. Il protocollo ha emesso token EUL, che viene scambiato su scambi popolari tra cui KuCoin, Huobi e Gemini.

L'attacco alla finanza di Euler è stato complesso, con ulteriori dettagli che emergono di minuto in minuto. L'attacco è stato possibile tramite un difetto di progettazione nel loro contratto intelligente "dona per riservare". Il contratto intelligente aveva lo scopo di liquidare i crediti inesigibili e accettare la garanzia. L'hacker ha sfruttato questo contratto intelligente tramite un prestito lampo, che ha sfruttato il difetto.

Il prestito flash e l'exploit possono essere visualizzati qui .

L'hacker probabilmente ha utilizzato un contratto personalizzato che ha scritto per richiamare ripetutamente la logica errata e prelevare quanti più fondi possibile.

Sebbene l'identità dell'attaccante sia sconosciuta, il suo portafoglio Ethereum è . Con il popolare mixer Ethereum, Tornado Cash, non essendo così attivo come in passato, l'hacker probabilmente sceglierà un percorso diverso per nascondere i fondi rubati. Un'opzione probabile è che l'hacker possa tentare di scambiare le proprie partecipazioni in BTC e quindi utilizzare un mixer Bitcoin, come un protocollo CoinJoin.

Vulnerabilità come quelle osservate in Euler Finance avrebbero potuto essere evitate con adeguati controlli dei contratti intelligenti. Controlla il tuo codice con DcentraLab Diligence .

Un ringraziamento speciale agli utenti di Twitter @peckshield e @officer_cia.