Euler Finance, DeFi несие беру хаттамасы 13 наурызда несиелік шабуылға ұшырады, нәтижесінде 2023 жылы криптоның ең үлкен бұзылуы болды. Қарыз беру хаттамасы шабуылда шамамен 197 миллион доллар жоғалтты, бұл 11-ден астам DeFi протоколдарына да әсер етті. Euler Finance депозиттерді блоктау үшін осал этокен модулін және осал донорлық функциясын өшірді.
14 наурызда Euler Finance пайдаланушыларына жағдайды жаңартып, өшірілген мүмкіндіктер туралы хабарлады. Фирма өзінің хаттамасына аудит жүргізу үшін әртүрлі қауіпсіздік топтарымен жұмыс істейтінін және осал код сыртқы аудит кезінде қаралып, бекітілгенін айтты. Дегенмен, осалдық 1 миллион долларлық қате сыйақыға қарамастан, ол пайдаланылғанға дейін сегіз ай бойы тізбекте қалды.
Бұрын Euler Finance-пен жұмыс істеген Шерлок аудит тобы эксплуатацияның түпкі себебін тексеріп, Эйлерге шағым беруге көмектесті. Аудит хаттамасы кейінірек 4.5 миллион долларға шағым бойынша дауыс берді, ол қабылданып, кейінірек 3.3 наурызда 14 миллион доллар төлеуді орындады.
Өзінің талдау есебінде аудит тобы эксплуаттың маңызды факторын атап өтті: «donateToReserves» жүйесінде денсаулықты тексерудің жоқтығы, EIP-14-ке қосылған жаңа функция. Дегенмен, хаттамада шабуылдың EIP-14-ке дейін техникалық мүмкін екендігі атап өтілді.
Шерлок 2022 жылдың шілдесінде WatchPug жүргізген Эйлер аудиті 2023 жылдың наурызында эксплуатқа әкелген маңызды осалдықты жіберіп алғанын атап өтті. Эйлер сонымен қатар TRM Labs, Chainalysis және кеңірек ETH қауіпсіздік қоғамдастығы, оларға тергеуге және қаражатты қалпына келтіруге көмектесу үшін.
Euler Finance олар сонымен бірге мәселе туралы көбірек білу және ұрланған қаражатты қайтару үшін сыйақы алу үшін келіссөздер жүргізу үшін шабуылға жауаптылармен байланысуға тырысып жатқанын хабарлады. Оқиға осалдықтарды анықтау және бұзудың алдын алу үшін DeFi хаттамаларына жүйелі түрде аудит жүргізу қажеттілігін көрсетеді. DeFi өсіп, көбірек пайдаланушыларды тартуды жалғастырған сайын, қауіпсіздік пен сенімділік саланың жетістігі үшін маңыздырақ болады.
Дереккөз: https://blockchain.news/news/euler-finance-suffers-197m-defi-hack