Euler Finance spreman je platiti milijun dolara za bilo koju informaciju koja će mu pomoći da povrati sredstva
Euler Finance ima poslan oštro upozorenje hakeru koji je ukrao 200 milijuna dolara korisničkih sredstava korištenjem flash zajam napada na protokol. Tim koji stoji iza Euler Financea objavio je da je spreman dati nagradu od milijun dolara za hakera za svaku informaciju koja bi dovela do uhićenja napadača i povrata sredstava pravim vlasnicima.
Ova objava dolazi nakon što je Euler Finance iskorišten za 197 milijuna dolara u stETH, wstETH, WBTC, USDC, DAI i WETH. Nakon povlačenja hakera, protokol je ostao s vrlo malo tokena. Jedna od početnih crvenih zastavica bio je veliki porast količine posudbe unutar jednog sata u Eulerovom protokolu.
1/10 Nedavno iskorištavanje Eulerovog protokola uzrokovalo je gubitak stETH, wstETH, WBTC, USDC, DAI i WETH u vrijednosti od 197 milijuna dolara. Ispitajmo početne crvene zastavice eksploatacije i kako je izvršena korištenjem radara rizika za Euler: https://t.co/rO5rRIU2Rm #EulerFinance
- IntoTheBlock (@intotheblock) Ožujak 13, 2023
Haker je upotrijebio funkciju “DonateToReserves()” kako bi namjerno stavio svoje pozicije pod vodu, dopuštajući im da likvidiraju svoje pozicije. Čineći to, haker je uspio zaplijeniti i kolateral i likvidacijski bonus, što je rezultiralo značajnom dobiti za napadača.
Sva hakiranja dogodila su se u istom bloku, zbog čega je bilo teško spriječiti iskorištavanje jer nije bilo vremena za provedbu bilo kakvih protumjera. Međutim, jedno od mogućih rješenja za buduće napade slične prirode je korištenje botova Miner Extractable Value (MEV), koji mogu otkriti i pokrenuti zlonamjerne transakcije u stvarnom vremenu.
Od svih tokena tipa kolaterala na Euleru, samo USDT i cbETH nisu bili ciljani. Čini se da je to zbog niske likvidnosti u lancu. cbETH ima nekoliko manjih skupova raspoređenih po protokolima, a glavni USDT skup (3 skupa na krivulji) je iscrpljen zbog većine USDT-a zbog panike oko USDC-a tijekom vikenda.
Nakon napada, haker je otplatio njihove flash zajmove od Aave v2 i Balancera i svu zaplijenjenu imovinu zamijenio za ETH i DAI. Zamjena sa stETH na ETH bila je dovoljno velika da pomakne Curveov sastav likvidnosti stETH skupa za gotovo 5%.
Izvor: https://u.today/euler-finance-sends-terrifying-ultimatum-to-hacker-who-stole-200-million