去中心化金融(DeFi) 行業在2022 年遭受了巨大損失。儘管許多人預計2023 年會出現不同的情況,但不良行為者仍在繼續他們利用DeFi 的遊戲。幾天前,當黑客利用其主網智能合約代碼時,Hedera 披露了流動性礦池代幣丟失的消息。
但最新的DeFi 攻擊發生在另一個去中心化金融協議Euler Finance 上。根據鏈上偵探的說法,攻擊者可能已經逃脫了價值超過1.8 億美元的代幣。
歐拉金融損失數百萬資產
Certik Alert 在Twitter 上報導了這一事件,揭示了不良行為者竊取了4100 萬個DAI,並且仍在計數。他進一步警告用戶保持警惕,因為在發布推文時該漏洞仍在進行中。
幾個小時後,Certik Alert 更新稱黑客從Euler Finance 竊取了超過1.95 億美元。據透露,這些資產包括96,800 個ETH 和4,360 萬個DAI 穩定幣,得出的結論是這是2023 年迄今為止最大的一次利用。
EUL 價格暴跌50% l 資料來源:Tradingview.com
Lookonchain 還發布了這次攻擊,表明黑客竊取了大量DAI 穩定幣和以太坊代幣。
值得注意的是,CertiK Alert 透露,犯罪分子將101 個ETH 代幣轉移到0xc66,然後將它們存入TornadoCash。這種加密貨幣混合器通過在將資產發送到最終目的地之前將其與其他資產混合來掩蓋資產的移動。
Etherescan 數據顯示,黑客將Euler Finance 的資金發送到兩個新錢包。一個錢包有34,186,225 個DAI 和88,752 個ETH,而另一個錢包有超過88,77,507 個DAI 代幣。
鏈上偵探ZachXBT 認為,作惡者是幾週前利用幣安智能鏈協議的黑帽黑客。
安全公司和執法團隊準備修復漏洞
作為回應,Euler Finance 團隊已向用戶保證,他們將努力阻止該漏洞利用。該公司透露,它已將安全和執法專業人員帶到此事中,並將很快更新社區。
特別是,安全公司PeckShield 向Euler Finance 通報了這一事件,邀請他們共同努力解決這個問題。隨後,安全公司宣布發現了漏洞利用的根本原因。
與此同時,去中心化金融部門創下了一項壯舉,導致損失超過850 萬美元。該事件發生在上個月的Platypus 上,Platypus 是穩定幣USP 背後的另一個去中心化金融協議。該事件導致USP 與美元脫鉤50%。
DeFi 協議在Twitter 上宣布了這一事件,揭示了不良行為者如何利用其USP 信用檢查中的漏洞。
該團隊做出了各種努力來應對這一事件,例如提醒幣安、Circle 和Tether 凍結黑客的資金並協商獎勵。
來自Pixabay 的特色圖片和來自Tradingview 的圖片
資訊來源:由0x資訊編譯自CRIPTOMONEDA。版權歸作者Roham所有,未經許可,不得轉載