Euler Finance:已確定協議漏洞並禁用相關模塊,將繼續與安全合作伙伴、執法部門和社區進行合作
BlockBeats 消息,3 月 14 日,DeFi 借貸協議 Euler Finance 發佈最新進展更新,已通過幫助禁用 EToken 模塊來阻止直接攻擊,同時與 TRM Labs、Chainalysis 和更廣泛的以太坊安全社區合作,幫助調查和追回資金,團隊也已通知美國和英國執法部門並共享信息,還嘗試聯繫了此次襲擊的責任人。
此外 Euler Finance 表示,攻擊者利用了易受攻擊的代碼,允許它通過向協議的儲備金捐贈資金來創建無擔保的代幣債務頭寸,使得攻擊者能夠清算這些賬戶並從清算獎金中獲利。此前 Euler Labs 曾與各種安全組織合作對 Euler Finance 協議進行審計,雖然在外部審計期間審查並批准了易受攻擊的代碼,但該漏洞並未作爲審計的一部分被發現,且該漏洞在鏈上保留了八個月,直到今天才被利用,儘管在那段時間有 100 萬美元的漏洞賞金。