Το αδύναμο σημείο παρέμεινε μια αλυσίδα για 8 μήνες

Το αδύναμο σημείο παρέμεινε μια αλυσίδα για 8 μήνες

Η Omniscia, εταίρος ελέγχου της Euler Finance, δημοσίευσε μια μεταθανάτια έκθεση σχετικά με το γεγονός ότι το αδύναμο σημείο, το οποίο εκμεταλλεύτηκε οι κακόβουλοι χάκερ, προέρχεται από λάθος μηχανισμό δωρεάς του αποκεντρωμένου πρωτοκόλλου οικονομικής πίστωσης, το οποίο δεν έλαβε υπόψη την υγεία του χρέους του δωρητή.

Ο ευαίσθητος κώδικας που εισήχθη στο EIP-14 οδήγησε σε διάφορες αλλαγές σε ολόκληρο το οικοσύστημα Euler. Αυτό επέτρεψε στον εισβολέα να δημιουργήσει μια υπερβολική θέση και να το ρευστοποιήσει στο ίδιο μπλοκ με τεχνητά "κάτω από το νερό", ανέφερε η εταιρεία σε μια εξήγηση.

• Η λειτουργία στο κέντρο του αδύναμου σημείου δεν ήταν το θέμα μιας εξέτασης που πραγματοποιήθηκε από την Omiscia.
• Ένας εξωτερικός έλεγχος ήταν υπεύθυνος για τον έλεγχο του ευαίσθητου κώδικα, ο οποίος αργότερα εγκρίθηκε.
• Η ευπάθεια δεν ανακαλύφθηκε στο πλαίσιο αυτού του ελέγχου και παρέμεινε στην αλυσίδα για οκτώ μήνες μέχρι να εκμεταλλευτεί στις 13 Μαρτίου, παρά το ασφάλιστρο ύψους 1 εκατομμυρίου δολαρίων.
• Η λανθασμένη μονάδα Etoken απενεργοποιήθηκε για να αποφευχθούν οι καταθέσεις και η ευαίσθητη λειτουργία δωρεάς.
• Μετά την επίθεση, το πρωτόκολλο DEFI αποκάλυψε τη συνεργασία με διάφορες ομάδες ασφαλείας για τη διεξαγωγή ελέγχων και επίσης αξιοποίησε τις αρχές επιβολής του νόμου για την εκ νέου υπολογισμό των κεφαλαίων.

"Καταστρέφουμε από τις επιπτώσεις αυτής της επίθεσης στον χρήστη του πρωτοκόλλου Euler και θα συνεχίσουμε να συνεργαζόμαστε με τους εταίρους ασφαλείας, τις αρχές επιβολής του νόμου και την ευρύτερη κοινότητα προκειμένου να λύσουμε το πρόβλημα όσο το δυνατόν περισσότερο.

.