به گزارش پایگاه خبری ارز دیجیتال موبو ارز،
سوء استفاده کنندگان در ابتدا 195 میلیون دلار ETH و توکن ها را از پروتکل خارج کردند، اما اکنون تقریباً 138 میلیون دلار را پس داده اند.
دادههای زنجیرهای نشان میدهد که معماران بهرهبرداری اویلر فاینانس در 13 مارس، 26.5 میلیون دلار اضافی اتر (ETH) را به حساب یک توسعهدهنده مالی اویلر در 27 مارس افزایش دادند.
13 میلیون دلار دیگر برای تیم ze Euler
20 میلیون دای در کیف پول ارسال شده باقی مانده است
آن را دریافت کنید pic.twitter.com/rF8l6e7yYw
— DCF God (@dcfgod) 27 مارس 2023
در ساعت 6:21 عصر UTC، 7738.05 ETH (به ارزش تقریبی 13.2 میلیون دلار در زمان تأیید) از آدرسهای مرتبط با مهاجمان به حساب توسعهدهنده اویلر ارسال شد. در همان بلوک، آدرس دیگری مرتبط با مهاجم همان مبلغ را به همان حساب توسعهدهنده ارسال کرد و در مجموع 15476.1 ETH (تقریباً 26.4 میلیون دلار) را به تیم اویلر برگرداند.
بعداً، در ساعت 6:40 عصر UTC، اولین کیف پول یک تراکنش دیگر را به حساب توزیع کننده ارسال کرد و 10.7 میلیون دلار استیبل کوین دای (DAI) دریافت کرد. به این ترتیب مجموع این سه معامله به حدود 37.1 میلیون دلار می رسد.
به نظر میرسد هر دوی این آدرسها نشان میدهند که از یک حساب Etherscan با نام «Euler Finance Exploiter 2» وجوه دریافت میکنند و تحت کنترل مهاجمان هستند.
این تراکنشها پس از بازگشت 58000 ETH، به ارزش بیش از 101 میلیون دلار در آن زمان، در 25 مارس انجام میشود. در مجموع، مهاجمان از زمان بهره برداری بیش از 138 میلیون دلار دارایی رمزنگاری شده را بازگردانده اند.
Euler Finance، یک پروتکل وامدهی ارز دیجیتال مبتنی بر اتریوم، در 13 مارس مورد سوء استفاده قرار گرفت و بیش از 195 میلیون دلار ETH و توکنهای قراردادهای هوشمند را استخراج کرد. چندین پروتکل در اکوسیستم اتریوم به نوعی به اویلر متکی هستند و حداقل 11 پروتکل مدعی ضرر غیرمستقیم ناشی از حمله هستند.
بر اساس تجزیه و تحلیل Slowmist، این سوء استفاده به دلیل نقص در عملکرد ایجاد شد که به مهاجمان اجازه می داد DAI قرض گرفته شده را به ذخیره اهدا کنند. با انجام این کمک مالی، مهاجمان توانستند حساب های خود را به ورشکستگی بکشانند. سپس از حساب دیگری برای انحلال حساب اول با تخفیف قابل توجه استفاده شد و به مهاجمان اجازه داد از این تخفیف سود ببرند.
پس از تخلیه DAI در این حمله اولیه، مهاجمان آن را برای چندین توکن تکرار کردند و بیش از 196 میلیون دلار از پروتکل سرقت کردند.
نویسنده: Tom Blackstone
