DeFi-lener Euler Finance heeft $ 197 miljoen aan uitbuiting van flitsleningen onttrokken

Decentrale financiering (Defi) platform Euler Finance heeft naar verluidt te maken gehad met een misbruik van ongeveer $ 196.9 miljoen, per auditplatform BlockSec.

De aanvaller buitgemaakt $ 8.7 miljoen in de gedecentraliseerde stablecoin DAI, $18.5 miljoen in Wrapped Bitcoin (WBTC), maar liefst $135.8 miljoen in Staked Ethereum (stETH), en nog eens $33.8 miljoen in Circle's USD stablecoin USDC.

Euler Finance is een platform voor het lenen en uitlenen van cryptocurrencies, waarmee gebruikers rente kunnen verdienen voor het toevoegen van verschillende activa aan het protocol.

Dat heeft een BlockSec-woordvoerder gezegd decoderen dat de root-kwetsbaarheid nog onbekend is, maar dat de aanvaller een reeks van zes verschillende flitsleningen gebruikte om de aanval te benutten. Een flitslening is een crypto-native lening waarbij een gebruiker geld leent en teruggeeft in dezelfde transactie.

Overig gerapporteerd dat de functie "donateToReserves" in de slimme contracten van het project de belangrijkste kwetsbaarheid is.

De marktgegevens van Euler geven aan dat er ongeveer $ 200 op de WBTC-leningenmarkt is en $ 208 in USDC. Op basis van gegevens die om 11 uur CEST zijn verzameld, zijn zowel de DAI- als de stETH-markt volledig leeggezogen.

De marktenpagina meldt nu een weergavefout.

Volgens DeFi Llama bedroeg de totale waarde van het project (TVL), het dollarbedrag aan activa dat in de app rondscharrelt, $ 237.9 miljoen voorafgaand aan de aanval.

Het project reageerde niet meteen op decoderen's verzoek om commentaar.

Euler tweeted dat het “op de hoogte is en dat ons team momenteel samenwerkt met beveiligingsprofessionals en wetshandhavers. We zullen meer informatie vrijgeven zodra we die hebben.”

Hoofd risicobeheer van Euler Finance commentaar "ontwikkelt het" en "werken" in de nasleep van de laatste exploit.

Volgens Coingecko is de native token EUL van het DeFi-project het afgelopen uur met 50% gekelderd.