Słaby punkt pozostawał w łańcuchu przez 8 miesięcy

Słaby punkt pozostawał w łańcuchu przez 8 miesięcy

Omniscia, partner kontroli Euler Finance, opublikował raport post-mortem o fakcie, że słaby punkt, który został wykorzystany przez złośliwych hakerów, pochodzi z niewłaściwego mechanizmu darowizny zdecentralizowanego protokołu kredytu finansowego, który nie uwzględnił zadłużenia Zdrowie Darowicza.

Podatny kod wprowadzony w EIP-14 doprowadził do kilku zmian w całym ekosystemie Eulera. Umożliwiło to atakującemu stworzenie nadmiernej pozycji opuszonej i zlikwidować ją w tym samym bloku sztucznie „pod wodą”, powiedziała firma w wyjaśnieniu.

• Funkcja w centrum słabego punktu nie była przedmiotem egzaminu przeprowadzonego przez Omisciię.
• Zewnętrzny audyt był odpowiedzialny za sprawdzenie podatnego kodu, który został później zatwierdzony.
• Podatność nie została odkryta w kontekście tego audytu i pozostała w łańcuchu przez osiem miesięcy, dopóki nie została wykorzystana 13 marca, pomimo premii błędu w wysokości 1 miliona dolarów.
• Niepoprawny moduł Etoke został dezaktywowany w celu zapobiegania depozytom i podatnej funkcji darowizn.
• Po ataku protokół VEFI ujawnił współpracę z różnymi grupami bezpieczeństwa w celu przeprowadzenia kontroli, a także stukał organami ścigania w celu ponownego obliczenia funduszy.

„Jesteśmy zniszczeni przez wpływ tego ataku na użytkownika protokołu Eulera i będziemy nadal współpracować z naszymi partnerami bezpieczeństwa, organami ścigania i szerszą społecznością, aby jak najwięcej rozwiązać problem. Dziękujemy za wsparcie i zachętę”.

.