З платформи DeFi зламано криптовалюту на суму майже 200 000 000 доларів США Euler Finance

Рано вранці в понеділок хакер використав децентралізовану фінансову платформу (DeFi) Euler Finance і викрав криптовалюту на суму близько 200 мільйонів доларів, повідомляє компанія SlowMist, яка займається забезпеченням безпеки блокчейнів.

Euler Finance, протокол кредитування без зберігання, побудований на Ethereum (ETH), визнав злом у понеділок, зазначивши, що співпрацює з правоохоронними органами та незалежними аудиторами та охоронними фірмами.

Пояснює SlowMist,

«Зловмисник використовував флеш-позики для внесення коштів, а потім двічі використав їх, щоб запустити логіку ліквідації, пожертвувавши кошти на резервну адресу та провівши самоліквідацію, щоб зібрати будь-які активи, що залишилися».

Фірма безпеки блокчейну зазначає, що хакер пожертвував кошти на резервну адресу, не пройшовши перевірку ліквідності, що «створило механізм, який міг безпосередньо запустити м’яку ліквідацію».

«Коли логіка м’якої ліквідації була викликана високим кредитним плечем, вартість прибутку зросла, що дозволило ліквідатору отримати більшу частину заставних коштів з рахунку ліквідованого користувача, переклавши собі лише частину зобов’язань.

Враховуючи те, що вартість заставних коштів перевищувала вартість зобов’язань (які були лише частково передані через м’яку ліквідацію), ліквідатор зміг успішно пройти перевірку свого здоров’я (checkLiquidity) та зняти отримані кошти».

За даними Lookonchain, Ойлер втратив приблизно 96 833 ETH, що на момент написання статті вартістю близько 166 мільйонів доларів, і стейблкойн DAI на суму 34 мільйони доларів США.

У своєму Звіті про крипто-злочини за 2023 рік платформа даних блокчейну Chainalysis зазначає, що минулого року хакери вкрали загальну суму 3, 8 мільярда доларів у криптовалютних компаній, що є найбільшою сумою за рік. Хакери вкрали переважну більшість цієї суми, націлившись на протоколи DeFi.