Euler Finance, DeFi aizdošanas un aizņemšanās protokols, ātrā aizdevuma uzbrukumā ir izmantots gandrīz 200 miljonu ASV dolāru apmērā.
Uzbrukumā zaudētais saturs ietver 8.7 miljonus USD DAI, 18.5 miljonus USD WBTC, 135.8 miljonus USD stETH un 33.8 miljonus USD USD. informācija apkopojis BlockSec šovus.
“Mēs apzināmies, un mūsu komanda šobrīd strādā ar drošības speciālistiem un tiesībaizsardzības iestādēm. Mēs publicēsim papildu informāciju, tiklīdz tā būs pieejama," Euler Labs tweeted.
Flash aizdevumu uzbrukumi ir bijuši izplatīti DeFi — tostarp daži līdzīgi lieli izmantojumi, piemēram, Beanstalk zaudējumi 182 miljonu dolāru apmērā aprīlī 2022.
Tradicionālā zibatmiņas kredītā tirgotāji var aizņemties kriptovalūtas bez ķīlas, taču šie aktīvi ir jāatdod viena un tā paša darījuma ietvaros.
Eilera izmantotājs uzbrukumā izmantoja sešus dažādus zibatmiņas aizdevumus, mānoties savam viedajam līgumam, liekot noticēt, ka nodrošinājuma žetonu ir mazāk nekā parāda žetonu.
Saskaņā ar blokķēdes drošības un datu analīzes uzņēmuma PeckShield teikto: “Uzlaušana ir iespējama, jo tā ziedošanā un likvidācijā ir kļūdaina loģika.”
"Konkrēti, ziedotājam rezervēm ir jānodrošina, ka ziedotājam joprojām ir pārmērīgs nodrošinājums," uzņēmums tweeted. "Un likvidācijai ir jānodrošina *pareizs* pārejas kurss no aizņēmuma uz nodrošinājuma aktīvu."
Pēc ekspluatācijas Eilera sākotnējā marķiera (Euler) cena ir samazinājusies par vairāk nekā 55%. Rakstīšanas laikā valūtas tirdzniecība ir USD 2.75, atbilstoši uz CoinGecko.
Saņemiet dienas populārākās kriptovalūtas ziņas un ieskatus, kas tiek piegādāti uz jūsu e-pastu katru vakaru. Abonējiet Blockworks bezmaksas biļetenu tagad.
Vai vēlaties alfa nosūtīt tieši uz jūsu iesūtni? Iegūstiet degen trade idejas, pārvaldības atjauninājumus, marķiera veiktspēju, neaizmirstamus tvītus un daudz ko citu no Blockworks Research ikdienas pārskats.
Nevarat sagaidīt? Saņemiet mūsu ziņas pēc iespējas ātrāk. Pievienojieties mums telegrammā un sekot mums Google ziņas.
Avots: https://blockworks.co/news/euler-suffers-200m-exploit