Flash Loan Attack onttrekt $ 180 miljoen aan Euler Finance

De gedecentraliseerde financiële sector (DeFi) registreerde enorme verliezen in 2022. Hoewel velen in 2023 een ander verhaal verwachtten, zijn slechte acteurs doorgegaan met het misbruiken van DeFi. Enkele dagen geleden onthulde Hedera een verlies van tokens voor liquiditeitspools toen een hacker zijn mainnet slimme contractcode uitbuitte.

Maar de laatste DeFi-aanval vond plaats op Euler Finance, een ander gedecentraliseerd financieel protocol. Volgens on-chain speurneuzen is de aanvaller mogelijk weggekomen met meer dan $ 180 miljoen aan tokens. 

Euler Finance verliest miljoenen aan activa 

Certik-waarschuwing gerapporteerd het incident op Twitter, onthullend dat de slechte acteurs 41 miljoen DAI hebben gestolen en nog steeds tellen. Het ging verder om gebruikers te waarschuwen om alert te zijn, aangezien de exploit nog gaande was op het moment van de tweet. 

Na een paar uur meldde Certik Alert dat de hacker meer dan 195 miljoen dollar had gestolen van Euler Finance. Het onthulde dat de activa 96,800 ETH en 43.6 miljoen DAI stablecoins omvatten, en concludeerde dat dit tot nu toe de grootste exploit in 2023 was.

Lookonchain ook geplaatst de aanval onthulde dat de hackers enorme DAI-stablecoins en Ethereum-tokens hebben gestolen. 

CertiK Alert onthulde met name dat de slechte actoren 101 ETH-tokens naar 0xc66 hebben overgemaakt voordat ze deze bij TornadoCash hebben gestort. Deze cryptomixer maskeert de beweging van activa door ze met andere te mengen voordat ze naar een eindbestemming worden gestuurd. 

etherische scan gegevens laat zien dat de hackers het geld van Euler Finance naar twee nieuwe wallets hebben gestuurd. Eén portemonnee heeft 34,186,225 DAI's en 88,752 ETH's, terwijl de andere meer dan 88,77,507 DAI-tokens bevat. 

On-chain speurneus ZachXBT denkt de slechteriken zijn black hat-hackers die enkele weken geleden protocollen op Binance Smart Chain uitbuiten. 

Beveiligingsbedrijf en wetshandhaving werken samen om exploit te verhelpen 

Als reactie daarop heeft het Euler Finance-team gebruikers verzekerd dat ze zullen werken om de exploit te stoppen. Het bedrijf onthulde dat het wetshandhavings- en beveiligingsprofessionals bij de zaak had betrokken en zal de gemeenschap binnenkort op de hoogte brengen. 

Met name het beveiligingsbedrijf PeckShield waarschuwde Euler Finance voor het incident en nodigde hen uit om samen te werken en het op te lossen. Later maakte het beveiligingsbedrijf bekend van wel ontdekt de oorzaak van de exploit.

Ondertussen had de gedecentraliseerde financiële sector een exploit geregistreerd die leidde tot een verlies van meer dan $ 8.5 miljoen. Het incident deed zich vorige maand voor Vogelbekdier, een ander gedecentraliseerd financieel protocol achter een stablecoin USP. Het incident veroorzaakte een depeg van 50% van de USP ten opzichte van de USD.

Het DeFi-protocol aangekondigd het incident op Twitter, waarin werd onthuld hoe de slechte actoren een fout in de USP-solvabiliteitscontrole uitbuitten. 

Het team heeft verschillende pogingen ondernomen om het incident te bestrijden, zoals het waarschuwen van Binance, Circle en Tether om het geld van de hacker te bevriezen en het onderhandelen over een premie.

Uitgelichte afbeelding van Pixabay en grafiek van Tradingview