В результате атаки на Euler Finance было украдено почти 200 миллионов долларов в криптовалюте

В результате атаки на Euler Finance было украдено почти 200 миллионов долларов в криптовалюте

14 марта 2023 г.

Хакеры украли криптовалюты на сумму почти 200 миллионов долларов из кредитного протокола Euler Finance, как сообщали ранее на этой неделе СМИ.

Euler — это протокол децентрализованных финансов (DeFi), не связанный с хранением, на Ethereum, который позволяет пользователям давать и брать взаймы практически любые криптоактивы. Компания Euler Labs, стоящая за протоколом, подтвердила инцидент через Twitter, заявив, что для расследования этого дела были привлечены специалисты по безопасности, а также полиция.

По BleepingComputer, в инциденте использовалась плохо разработанная функция мгновенного кредита, позволяющая пользователям брать средства "в мгновение ока" и так же быстро возвращать их. Эта функция содержала уязвимость, которая позволяла злоумышленникам занимать крупную сумму денег, не возвращая ее стоимости сервису.

Обернутые BTC и поставленные ETH

«Злоумышленники используют эксплойт, который позволяет им манипулировать ценой токена или актива на платформе в течение нескольких секунд, пока они держат одолженную сумму, поэтому, когда сделка завершена, они остаются с огромной прибылью, — пояснило издание.

В этом инциденте злоумышленники похитили 8,75 млн долларов в токене DAI, 18,5 млн долларов в WBTC («обернутый» биткойн — биткойн в сети Ethereum), 33,85 млн долларов в USDC (стейблкоин чья стоимость привязана к доллару США), и 135,8 млн долларов США в stETH (стейкинговый ETH — токен ликвидных деривативов, используемый для представления поставленного эфира на Lido (LDO)).

Подробнее