Euler Finance sendir ógnvekjandi Ultimatum til tölvuþrjóta sem stal 200 milljónum dala

Euler Finance hefur send alvarleg viðvörun til tölvuþrjótsins sem stal 200 milljónum dala af fé notenda með því að nota skyndilánaárásir á samskiptareglurnar. Teymið á bak við Euler Finance hefur tilkynnt að það sé tilbúið að setja 1 milljón dollara vinning á tölvuþrjótinn fyrir allar upplýsingar sem leiða til handtöku árásarmannsins og endurgreiðslu fjármunanna til réttra eigenda.

Tilkynningin kemur í kjölfar þess að Euler Finance var nýttur fyrir $197 milljónir í stETH, wstETH, WBTC, USDC, DAI og WETH. Eftir afturköllun tölvuþrjótar var samskiptareglan eftir með mjög fá tákn. Einn af fyrstu rauðu fánunum var gríðarlegur aukningur í lánamagni innan klukkustundar í Euler-samskiptareglunum.

1/10 Nýleg hagnýting Euler siðareglur olli tapi á $197M virði af stETH, wstETH, WBTC, USDC, DAI og WETH. Við skulum skoða fyrstu rauðu fánana um hetjudáðinn og hvernig hún var framkvæmd með því að nota áhætturadar fyrir Euler: https://t.co/rO5rRIU2Rm #EulerFinance

- IntoTheBlock (@intotheblock) Mars 13, 2023

Tölvuþrjóturinn notaði „DonateToReserves()“ aðgerðina til að setja stöðu sína viljandi neðansjávar, sem gerði þeim kleift að slíta stöðu sinni. Með því gat tölvuþrjóturinn lagt hald á bæði tryggingar og slitabónus, sem leiddi til verulegs hagnaðar fyrir árásarmanninn.

Öll innbrotin áttu sér stað í sömu blokkinni, sem gerir það erfitt að koma í veg fyrir misnotkunina, þar sem enginn tími gafst til að grípa til mótvægisaðgerða. Hins vegar er ein hugsanleg lausn fyrir framtíðarárásir af svipuðum toga að nota Miner Extractable Value (MEV) vélmenni, sem geta greint og keyrt illgjarn viðskipti í rauntíma.

Af öllum tryggingartáknum á Euler var aðeins USDT og cbETH ekki miðað. Þetta virðist vera vegna lítillar lausafjárstöðu í keðjunni. cbETH er með nokkrar smærri laugar sem dreifast á samskiptareglur og aðal USDT laugin (3 laug á feril) hefur verið uppurin af mestum hluta USDT vegna USDC lætin um helgina.

Eftir árásina greiddi tölvuþrjóturinn upp leiftralánin sín frá Aave v2 og Balancer og skipti öllum eignum sem lagt var hald á til ETH og DAI. Skiptin frá stETH yfir í ETH voru nógu stór til að færa lausafjársamsetningu stETH laugar Curve um næstum 5%.