A gyenge pont 8 hónapig lánc maradt

A gyenge pont 8 hónapig lánc maradt

Omnisci, az Euler Finance könyvvizsgálói partnere posztmortem jelentést tett közzé arról a tényről, hogy a rosszindulatú hackerek által kihasznált gyenge pont a decentralizált pénzügyi hitelképességi protokoll helytelen adományozási mechanizmusából származik, amely nem vette figyelembe az adományozó adósság-egészségét.

Az EIP-14-ben bevezetett fogékony kód az Euler ökoszisztémájában számos változáshoz vezetett. Ez lehetővé tette a támadó számára, hogy túlzottan leeresztett pozíciót hozzon létre, és ugyanabban a blokkban felszámolja azt mesterségesen "víz alatt" - mondta a cég magyarázatban.

• A gyenge pont közepén lévő funkció nem az Omiscia által végzett vizsga tárgya volt.
• Külső ellenőrzés volt felelős a fogékony kód ellenőrzéséért, amelyet később jóváhagytak.
• A sebezhetőséget nem fedezték fel az ellenőrzés összefüggésében, és nyolc hónapig maradtak a láncban, amíg azt március 13 -án kizsákmányolták, annak ellenére, hogy az 1 millió dolláros hibás prémium.
• A helytelen Etoken modult deaktiváltuk a lerakódások és az érzékeny adományozási funkció megelőzése érdekében.
• A támadás után a DEFI protokoll feltárta a különféle biztonsági csoportokkal való együttműködést az ellenőrzések elvégzésére, és a bűnüldöző hatóságokat is becsapta a pénzeszközök újbóli kiszámítására.

"" Megsemmisítjük a támadás hatásait az Euler protokoll felhasználójára, és továbbra is együttműködünk a biztonsági partnereinkkel, a bűnüldöző hatóságokkal és a szélesebb közösséggel, hogy a problémát a lehető legnagyobb mértékben megoldjuk. Köszönjük támogatását és bátorítását. "

.