Heikko kohta pysyi ketjuna 8 kuukauden ajan

Heikko kohta pysyi ketjuna 8 kuukauden ajan

Euler Financen tilintarkastuskumppani Omniscia on julkaissut post mortem -raportin siitä, että haitallisten hakkereiden hyödyntämä heikko kohta tuli hajautetun rahoitusluottoprotokollan väärästä lahjoitusmekanismista, jossa ei otettu huomioon avunantajan velan terveyttä.

EIP-14: ssä käyttöön otettu herkkä koodi johti useisiin muutoksiin koko Euler-ekosysteemissä. Tämä antoi hyökkääjälle mahdollisuuden luoda liiallinen vipuva asema ja selvittää se samassa lohkossa keinotekoisesti "veden alla", yritys sanoi selityksessä.

• Heikon pisteen keskellä oleva funktio ei ollut Omiscian suorittaman tentin aihe.
• Ulkoinen tarkastus oli vastuussa herkän koodin tarkistamisesta, joka myöhemmin hyväksyttiin.
• Haavoittuvuutta ei löydetty tämän tarkastuksen yhteydessä, ja se pysyi ketjussa kahdeksan kuukauden ajan, kunnes sitä hyväksikäytettiin 13. maaliskuuta huolimatta miljoonan dollarin virheen palkkiosta.
• Väärä etoken -moduuli deaktivoitiin talletusten ja herkän luovutusfunktion estämiseksi.
• Hyökkäyksen jälkeen DEFI -protokolla paljasti yhteistyön erilaisten turvallisuusryhmien kanssa tarkastusten suorittamiseksi ja käytti myös lainvalvontaviranomaisia rahastojen uudelleenlaskemiseen.

"Meitä tuhotaan tämän hyökkäyksen vaikutuksista Euler-protokollan käyttäjään ja jatkamme yhteistyötä turvakumppaneidemme, lainvalvontaviranomaisten ja laajemman yhteisön kanssa ongelman ratkaisemiseksi mahdollisimman paljon. Kiitos tuesta ja rohkaisustasi."

.