Vājais punkts palika ķēdes 8 mēnešus

Vājais punkts palika ķēdes 8 mēnešus

Omnicia, Euler Finance revīzijas partneris, ir publicējis pēcnāves ziņojumu par to, ka vājais hakeri, ko izmantoja ļaunprātīgie hakeri, nāca no nepareiza decentralizētā finanšu kredītpersonu protokola, kas neņem vērā donora parādu veselību.

Jutīgais kods, kas ieviests EIP-14, izraisīja vairākas izmaiņas visā Eulera ekosistēmā. Tas ļāva uzbrucējam izveidot pārmērīgu sviras pozīciju un to likvidēt tajā pašā blokā ar mākslīgu "zem ūdens", uzņēmums sacīja skaidrojumā.

• Funkcija vājā punkta centrā nebija Omiscia veiktā eksāmena priekšmets.
• Ārēja revīzija bija atbildīga par jutīgā koda pārbaudi, kas vēlāk tika apstiprināta.
• Ievainojamība netika atklāta šīs revīzijas kontekstā un astoņus mēnešus palika ķēdē, līdz tā tika izmantota 13. martā, neskatoties uz kļūdu piemaksu USD 1 miljona apmērā.
• Nepareizs unokokokāta modulis tika deaktivizēts, lai novērstu nogulsnes un jutīgo ziedojuma funkciju.
• Pēc uzbrukuma DEFI protokols atklāja sadarbību ar dažādām drošības grupām, lai veiktu auditus, kā arī izmantoja tiesībaizsardzības iestādes, lai pārrēķinātu līdzekļus.

"Mūs iznīcina šī uzbrukuma ietekme uz Eulera protokola lietotāju un turpinās strādāt ar mūsu drošības partneriem, tiesībaizsardzības iestādēm un plašāku kopienu, lai pēc iespējas atrisinātu problēmu. Paldies par atbalstu un iedrošinājumu."

.