DeFi кредиттөө протоколу болгон Euler Finance 13-мартта кредиттик чабуулга кабылып, натыйжада 2023-жылы криптолордун эң чоң бузулушуна алып келди. Кредит берүү протоколу кол салууда дээрлик 197 миллион доллар жоготуп, 11ден ашык башка DeFi протоколдоруна да таасирин тийгизди. Euler Finance депозиттерди бөгөттөө үчүн аялуу этокендер модулун жана аялуу донордук функциясын өчүрдү.
14-мартта Euler Finance колдонуучуларын кырдаал боюнча жаңыртып, өчүрүлгөн функциялар жөнүндө кабарлады. Фирма өзүнүн протоколуна аудит жүргүзүү үчүн ар кандай коопсуздук топтору менен иштешерин жана алсыз код тышкы аудит учурунда каралып, бекитилгенин билдирди. Бирок, алсыздык 1 миллион долларлык мүчүлүштүктөр үчүн сыйлыкка карабастан, сегиз ай бою чынжырда кала берген.
Мурда Эйлер Финанс менен иштеген Шерлок аудит тобу эксплуатациянын негизги себебин текшерип, Эйлерге доо арыз берүүгө жардам берген. Аудит протоколу кийинчерээк 4.5 миллион доллар боюнча дооматка добуш берип, ал өтүп, кийин 3.3-мартта 14 миллион доллар төлөндү.
Өзүнүн талдоо отчетунда аудитордук топ эксплуатациянын олуттуу факторун белгиледи: "donateToReserves" ден соолукту текшерүүнүн жетишсиздиги, EIP-14 жаңы функцияга кошулган. Бирок протоколдо кол салуу EIP-14кө чейин дагы техникалык жактан мүмкүн экенин баса белгиледи.
Шерлок 2022-жылдын июлунда WatchPug тарабынан Эйлердин аудити 2023-жылдын мартында эксплуатацияга алып келген олуттуу кемчиликти өткөрүп жибергенин белгиледи. Эйлер ошондой эле TRM Labs, Chainalysis жана кененирээк ETH коопсуздук коомчулугу, аларга тергөөдө жардам берүү жана каражаттарды калыбына келтирүү үчүн.
Эйлер Финанс алар дагы бул маселе тууралуу көбүрөөк билүү жана уурдалган каражаттарды кайтарып алуу үчүн сыйлык алуу үчүн кол салуу үчүн жооптуу адамдар менен байланышууга аракет кылып жатканын билдирди. Окуя аялуу жерлерди аныктоо жана хакерликтердин алдын алуу үчүн DeFi протоколдорун үзгүлтүксүз текшерүү зарылдыгын көрсөтөт. DeFi өсүп жана көбүрөөк колдонуучуларды тартууну уланткан сайын, коопсуздук жана ишенимдүүлүк тармактын ийгилиги үчүн дагы да маанилүү болуп калат.
Булак: https://blockchain.news/news/euler-finance-suffers-197m-defi-hack