Kerentanan Tetap On-Chain selama 8 Bulan

Omniscia, mitra audit Euler Finance, telah merilis laporan post-mortem tentang hal yang sama yang menyatakan bahwa kerentanan yang dieksploitasi oleh peretas jahat berasal dari mekanisme donasi yang salah dari protokol peminjaman keuangan terdesentralisasi yang gagal memperhitungkan kesehatan utang donatur. .

Kode rentan yang diperkenalkan di eIP-14 membawa beberapa modifikasi di seluruh ekosistem Euler. Hal ini memungkinkan penyerang untuk membuat posisi leverage berlebih dan melikuidasinya sendiri di blok yang sama dengan secara artifisial menyebabkannya "di bawah air", kata perusahaan itu dalam sebuah pernyataan.

• Fitur yang menjadi pusat kerentanan tidak termasuk dalam cakupan audit mana pun yang dilakukan oleh Omniscia.
• Audit luar bertanggung jawab untuk meninjau kode yang rentan, yang kemudian disetujui.
• Namun, kerentanan tidak ditemukan sebagai bagian dari audit itu dan tetap terhubung selama delapan bulan hingga dieksploitasi pada 13 Maret meskipun terdapat hadiah bug senilai $1 juta.
• Modul etoken yang cacat telah dinonaktifkan untuk mencegah deposit dan fungsi donasi yang rentan.
• Menyusul serangan itu, protokol DeFi mengungkapkan bekerja dengan berbagai kelompok keamanan untuk melakukan audit dan juga menghubungi lembaga penegak hukum untuk memulihkan dana.

“Kami sangat terpukul oleh dampak serangan ini terhadap pengguna protokol Euler dan akan terus bekerja sama dengan mitra keamanan kami, penegak hukum, dan komunitas yang lebih luas untuk menyelesaikan ini sebaik mungkin. Terima kasih banyak atas dukungan dan dorongan Anda.”