Nõrk punkt jäi ahelaks 8 kuud

Nõrk punkt jäi ahelaks 8 kuud

Euler Finance'i auditeerimispartner on avaldanud surmajärgse aruande asjaolust, et pahatahtlikud häkkerid kasutasid nõrga punkti, tuli detsentraliseeritud finants krediidiprotokolli valest annetusmehhanismist, mis ei võtnud arvesse doonori võla tervist.

EIP-14-s kasutusele võetud vastuvõtlik kood tõi kaasa mitmeid muutusi kogu Euleri ökosüsteemis. See võimaldas ründajal luua liigse kangipositsiooni ja likvideerida selle samas plokis kunstlikult "vee all", teatas ettevõte selgituses.

• Nõrga punkti keskel olev funktsioon ei olnud eksami objekt, mille läbis Omiscia.
• Vastuvõtliku koodi kontrollimise eest vastutas väline audit, mis hiljem kiideti heaks.
• Selle auditi kontekstis ei avastatud haavatavust ja ta jäi kaheksaks kuuks ketis, kuni seda kasutati 13. märtsil, vaatamata veapreemiale 1 miljon dollarit.
• Vale Etokeni moodul desaktiveeriti hoiuste ja vastuvõtliku annetusfunktsiooni vältimiseks.
• Pärast rünnakut paljastas DeFI protokoll koostöö erinevate turvarühmadega auditite läbiviimiseks ja kasutas ka õiguskaitseasutusi raha ümber arvutamiseks.

"meid hävitab selle rünnaku mõju Euleri protokolli kasutajale ja jätkame koostööd meie turvapartnerite, õiguskaitseasutuste ja laiema kogukonnaga, et probleemi võimalikult palju lahendada. Tänan teid toetuse ja julgustuse eest."

.