Слабата точка остана верига за 8 месеца

Слабата точка остана верига за 8 месеца

Omniscia, одиторският партньор на Ойлер Финанс, публикува доклад след смъртта за факта, че слабата точка, която беше експлоатирана от злонамерените хакери, идва от грешния механизъм за дарение на децентрализирания протокол за финансов кредит, който не взе предвид здравното здраве на донора.

Възприемчивият код, въведен в EIP-14, доведе до няколко промени в цялата екосистема на Ойлер. Това даде възможност на нападателя да създаде прекомерна позиция на лост и да го ликвидира в същия блок чрез изкуствено „под вода“, заяви в обяснение компанията.

• Функцията в центъра на слабата точка не беше обект на изпит, проведен от Омиския.
• Външен одит беше отговорен за проверката на чувствителния код, който по -късно беше одобрен.
• Уязвимостта не беше открита в контекста на този одит и остана във веригата в продължение на осем месеца, докато не беше експлоатирана на 13 март, въпреки премия за бъгове от 1 милион долара.
• Неправилният модул Etoken се деактивира за предотвратяване на депозити и чувствителната функция за дарение.
• След нападението протоколът DEFI разкри сътрудничеството с различни групи за сигурност за извършване на одити, а също така подслушва органите на реда за преизчисляване на средствата.

"Ние сме унищожени от последиците от тази атака върху потребителя на протокола на Ойлер и ще продължим да работим с нашите партньори по сигурността, органите на правоприлагането и по-широката общност, за да разрешите проблема колкото е възможно повече. Благодаря ви за вашата подкрепа и насърчение."

.