Euler Finance Exploiter 向協議返還51,000 ETH


正在進行的Euler Finance 傳奇事件取得了重大進展,黑客將大量被盜資金返還給協議。

Euler 追回大部分被盜資金

Euler Finance 終於收到了一些好消息,因為該平台2 億美元漏洞背後的黑客向協議返還了大量資金。 Etherscan 的數據顯示,截至週六,價值約9000 萬美元的超過51,000 個ETH 在周末被送回了Euler。 Lookonchain 在推特上發布了有關事態發展的信息,並指出,

“Euler Finance Exploiter 剛剛向Euler Deployer 發送了51,000 美元ETH(8920 萬美元)。”

然而,根據可用的區塊鏈數據,黑客還進行了幾筆其他交易,將數千萬DAI 穩定幣轉移到另一個錢包。就在上週,Euler Finance 為黑客返還資金提供了100 萬美元的賞金。當時,開發商要求返還90% 的被盜資金。對Euler 來說更糟糕的是,黑客本身也可能成為臭名昭著的Lazarus Group 的目標。

歐拉黑客

本月早些時候,Euler 遭受了一次大規模攻擊,黑客在dai (DAI)、美元硬幣(USDC)、盤點比特幣(wBTC) 和質押以太幣(sETH) 的四筆交易中竊取了2 億美元的損失。據開發人員稱,攻擊者使用閃電貸攻擊,暫時欺騙平台相信它持有不同數量的eToken 和dToken。 Euler 在襲擊發生時發表聲明,表示正在與專業人士和執法機構合作追回被盜資金。

“我們知道,我們的團隊目前正在與安全專業人員和執法部門合作。 我們將在獲得進一步信息後立即發布。”

許多著名的行業成員猛烈抨擊了對該協議的攻擊,該協議專注於創新流動性質押衍生品,使以太坊質押者能夠釋放其質押資產的流動性並將其用於其他目的。

漏洞

對此次黑客攻擊進行了事後分析,結果表明允許攻擊發生的漏洞在鏈上保留了8 個月。事後分析由Euler Finance 的審計合作夥伴Omniscia 進行,之後發布了一份詳細報告,分析了黑客利用的漏洞。事後分析表明,該漏洞是由於該協議的不正確捐贈機制導致的,該機制允許在不進行適當的健康檢查的情況下進行捐贈。該漏洞是在eIP-14 中引入的,它還為Euler 生態系統引入了其他一些變化。

免責聲明:本文僅供參考。它不提供或旨在用作法律、稅務、投資、財務或其他建議。

資訊來源:由0x資訊編譯自CRYPTODAILY。版權歸作者所有,未經許可,不得轉載

Total
0
Shares
Related Posts