DcentraLab Özen Analizi: Euler Finance Hack

Bugün erken saatlerde, Ethereum blok zincirindeki bir dizi tuhaf işlem, Twitter'daki birkaç üye tarafından not edildi. Bu işlemler analiz edildikten ve izlendikten sonra, başka bir önemli hack'in gerçekleştiği ortaya çıktı. Etherscan'deki işlemlere göre, 8,89 milyon DAI ve 8,080 WETH kaybedildi ve Euler Finance'e toplamda kabaca 200 milyon dolar zarar verdi.

Bu işlemleri burada görüntüleyebilirsiniz:

İşlem 1

İşlem 2

Euler Finance, kullanıcıların farklı kripto varlıklarını ödünç vermesine ve ödünç almasına yardımcı olmak için Ethereum üzerine kurulmuş izinsiz bir borç verme protokolüdür. Protokol, KuCoin, Huobi ve Gemini gibi popüler borsalarda işlem gören LAÜ jetonunu yayınladı.

Euler finansına yapılan saldırı karmaşıktı ve her geçen dakika daha fazla ayrıntı ortaya çıkıyordu. Saldırı, "ayırmak için bağışta bulunun" akıllı sözleşmelerindeki bir tasarım hatası nedeniyle mümkün oldu. Akıllı sözleşme, kötü borcu tasfiye etmek ve teminatı almaktı. Bilgisayar korsanı, bu akıllı sözleşmeyi, kusurdan yararlanan bir flaş kredi aracılığıyla kullandı.

Flash ödünç verme ve istismar burada görüntülenebilir .

Bilgisayar korsanı, kusurlu mantığı tekrar tekrar aramak ve mümkün olduğunca çok para çekmek için yazdıkları özel bir sözleşmeyi kullandı.

Saldırganın kimliği bilinmemekle birlikte Ethereum cüzdanı . Popüler Ethereum mikseri Tornado Cash, eskisi kadar aktif değilken, bilgisayar korsanı çalınan fonları gizlemek için muhtemelen farklı bir yol seçecektir. Muhtemel bir seçenek, bilgisayar korsanının varlıklarını BTC'ye takas etmeye çalışması ve ardından CoinJoin protokolü gibi bir Bitcoin karıştırıcısı kullanmasıdır.

Euler Finance'te görülenler gibi güvenlik açıkları, uygun akıllı sözleşme denetimleriyle önlenebilirdi. DcentraLab Diligence ile kodunuzu denetleyin .

Twitter kullanıcıları @peckshield ve @officer_cia'ya özel teşekkürler.