header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
掃碼下載APP
Partnered With:
Euler Finance遭閃電貸攻擊,損失近2億美元
DeFi借貸協議Euler Finance疑遭閃電貸攻擊
2023-03-13
收藏
#違抗#Eular
#安全#違抗
BlockBeats 消息,3 月 14 日,DeFi 借貸協議 Euler Finance 發佈最新進展更新,已通過幫助禁用 EToken 模塊來阻止直接攻擊,同時與 TRM Labs、Chainalysis 和更廣泛的以太坊安全社區合作,幫助調查和追回資金,團隊也已通知美國和英國執法部門並共享信息,還嘗試聯繫了此次襲擊的責任人。 此外 Euler Finance 表示,攻擊者利用了易受攻擊的代碼,允許它通過向協議的儲備金捐贈資金來創建無擔保的代幣債務頭寸,使得攻擊者能夠清算這些賬戶並從清算獎金中獲利。此前 Euler Labs 曾與各種安全組織合作對 Euler Finance 協議進行審計,雖然在外部審計期間審查並批准了易受攻擊的代碼,但該漏洞並未作爲審計的一部分被發現,且該漏洞在鏈上保留了八個月,直到今天才被利用,儘管在那段時間有 100 萬美元的漏洞賞金。
BlockBeats 消息,3 月 14 日,DeFi 收益聚合器 Yearn 發文表示,雖然沒有直接暴露於 Euler 被攻擊事件,但一些 Yearn 金庫間接暴露於黑客攻擊。其中通過使用 Idle 和 Angle 的策略,在 yvUSDT 和 yvUSDC 上的風險敞口總計 138 萬美元,任何剩餘的壞賬將由 Yearn 金庫承擔,所有金庫都將保持開放並全面運作。
BlockBeats 消息,3 月 14 日,Balancer 發文表示,在 Euler Finance 攻擊事件中,約 1190 萬美元從 bbeUSD 流動性池中被髮送給 Euler,佔了該流動性池 TVL 的 65%,bbeUSD 也被存入了其他 4 個流動性池:wstETH/bbeUSD、rETH/bbeUSD、TEMPLE/bbeUSD、DOLA/bbeUSD,所有其他的 Balancer 流動性池都是安全的。 由於採取了保護剩餘資金的措施,UI 目前不支持現有 LP 退出這些 bbeUSD 池中的頭寸,但不存在資金進一步損失的風險。bbeUSD 池用戶可以使用 UI 按比例提取 Token 和 bbeUSD,但在 Euler 恢復 eTokens(例如 eDAI/DAI)的可轉讓性之前,無法從 bbeUSD 撤回資金。
BlockBeats 消息,3 月 13 日,Yield Protocol 因 Euler 攻擊事件已關閉主網借貸相關操作,Yield 的主網流動性池建立在 Euler 上,Euler 暫停了主網合約,目前 Yield 已經下架應用程序,並在官網 UI 中關閉借貸入口。
BlockBeats 消息,3 月 13 日,Aztec 在社交媒體上表示,Euler Finance 的漏洞會影響嘗試提取資金的 Aztec Connect 用戶,目前受影響的用戶無法提款。Aztec 無法控制與 Euler 的集成,Aztec Connect 功能正常。
BlockBeats 消息,3 月 13 日,據 0xScope Protocol 監測,部分項目及巨鯨地址在 Euler Finance 被攻擊事件中遭到了波及,其中 Angle Protocol 在 Euler 中有 1760 萬美元 USDC;Idle DAO 在 Euler 中有 460 萬美元 USDC;SwissBorg 在 Euler 中存入了 6357 枚以太坊和 170 萬枚 USDT,攻擊事件發生後,SwissBorg 迅速借出了 4752 枚 cbETH 以減少損失,但仍滯留了約 426 萬美元資產;0x28a5 開頭巨鯨地址與 czsamsun.eth 分別在協議中滯留了 400 萬美元和 274 萬美元資產。
BlockBeats 消息,3 月 13 日,Euler Finance 在社交媒體上表示,團隊目前正在與安全專業人員和執法部門合作,「一旦獲得進一步信息,我們將立即公佈。」 此前報道,Euler Finance 遭到攻擊,損失已達 1.97 億美元。
BlockBeats 消息,3 月 13 日,據 PeckShield 監測顯示,Euler Finance 攻擊者已經開始將被盜資金轉入 Tornado Cash,目前已至少通過 0xc66d 開頭地址轉入 100 枚以太坊。
查看更多