Euler Finance, протокол кредитования децентрализованных финансов (DeFi) на Ethereum, потерял около 200 млн долларов из-за взлома мгновенных кредитов. Эта потеря делает его крупнейшим взломом DeFi в 2023 году.
Операция Euler Finance на 200 миллионов долларов
13 марта 2023 г. компания Euler Finance подтвердила, что подверглась атаке, в результате которой был нанесен ущерб примерно в 200 млн долларов. В настоящее время протокол работает с правоохранительными органами и специалистами по безопасности.
Нам известно, и в настоящее время наша команда работает со специалистами по безопасности и правоохранительными органами. Мы опубликуем дополнительную информацию, как только она у нас появится. https://t.co/bjm6xyYcxf
— Euler Labs (@eulerfinance), 13 марта 2023 г.
Чтобы выполнить взлом, злоумышленник нацелился на четыре токена: DAI, алгоритмический стейблкоин; обернутый биткойн (WBTC); стейкинг-эфириум (sETH); и USDC, стабильная монета с фиатным обеспечением. В последние месяцы Euler Finance стал популярным благодаря предложению услуг ликвидных деривативов (LSD). Примечательно, что он опережает обновление Shanghai-Capella на Ethereum, платформе смарт-контрактов.
По словам Dedaub, поставщика услуг по аудиту смарт-контрактов, для проведения атаки злоумышленник использовал мгновенные кредиты от Aave, протокола кредитования, не связанного с тюремным заключением. До этого средства были впервые переведены из BNB Smart Chain (BSC), прежде чем они были развернуты для взлома Euler Finance.
При атаке с использованием экспресс-кредита злоумышленник берет взаймы крупную сумму токенов без залога, обычно используя экспресс-кредит. После этого они используют этот кредит для манипулирования стоимостью других токенов в пуле, в большинстве случаев снижая цену целевого актива. Благодаря этому они могут купить этот токен по более низкой цене и быстро продать его обратно с прибылью, как только цена восстановится.
Атака мгновенного кредита
В случае с Euler Finance быстрый кредит был использован в двух случаях, что привело к массовой ликвидации. В частности, злоумышленник обманул протокол, ложно предположив, что он содержит небольшое количество eToken, залогового токена, выпущенного Euler на основе того, какой токен депонирован в протоколе.
Затем они заняли у Эйлера десятикратную сумму депозита, получив 195,6 млн eDAI и 200 млн dDAI.
Эйлер подвергся нападению
Анализ 1 транзакции, показывающий, что злоумышленник получил доход более 8,9 млн долларов
1. Срочный кредит2. Депозит 20м DAI3. Монетный двор 200 м eDAI4. Погасить 10м DAI5. Монетный двор 200 м eDAI6. Пожертвовать 100 млн eDAI в резервы7. Ликвидируйте себя за 259 млн eDAI и получите 38,9 млн DAI8. Закрыть флэш-кредит pic.twitter.com/8cjHwDgX3y
– Дедауб (@dedaub), 13 марта 2023 г.
Этот тип эксплойта известен как атака ликвидности. Это также один из самых распространенных типов взломов DeFi.
По сути, злоумышленники манипулируют расчетами ликвидности протокола, что позволяет злоумышленнику занимать больше средств, чем он должен иметь, что приводит к огромным потерям для протокола и его пользователей.
Взлом Euler является последним из множества эксплойтов DeFi, которые в последнее время преследовали отрасль. По данным компании Chainalysis, занимающейся аналитикой блокчейна, только в 2022 году из протоколов DeFi с помощью взломов или эксплойтов было украдено более 3 миллиардов долларов США.
2/ При таких темпах 2022 год, скорее всего, превзойдет 2021 год как рекордный год для взломов. На данный момент хакеры заработали более 3 миллиардов долларов за 125 взломов. pic.twitter.com/vgT3pz2iOu
– Chainalysis (@chainalysis), 12 октября 2022 г.
Данные DeFiLlama показывают, что в феврале 2023 года хакеры украли более 20 млн долларов. В число жертв входят Orion, сеть dForce и Platypus Finance.
В феврале сеть dForce потеряла 3,65 млн долларов, а Platypus Finance была взломана на более чем 8 млн долларов.
