فريق Euler Finance يتلقى مبلغاً إضافياً قدره 37.1 مليون دولار من المخترق

في 27 مارس، أظهرت بيانات السلسلة أن منشئ اختراق Euler Finance في 13 مارس أعاد 26.5 مليون دولار إضافية من الإيثيريوم إلى حساب نشر Euler Finance.

أرسل عنوان متصل بالمهاجم 7,738.05 ETH، والتي ثبت أنها تساوي 13.2 مليون دولار، إلى حساب نشر Euler في الساعة 6:21 مساءً بتوقيت UTC. أرسل عنوان آخر مرتبط بالمهاجم المبلغ نفسه تماماً إلى نفس حساب النشر في نفس الكتلة، بمجموع 15,476.1 ETH (أو حوالي 26.4 مليون دولار) تم إعادتها لفريق Euler.

أجرى المحفظة الأولى معاملة ثانية بقيمة 10.7 مليون دولار من عملة Dai المستقرة إلى حساب النشر في الساعة 6:40 مساءً بتوقيت UTC. بذلك، يصل القيمة الإجمالية للمعاملات الثلاث إلى حوالي 37.1 مليون دولار.

تلقت هاتان العناوين النقد من حساب "Euler Finance Exploiter 2"، مما يشير إلى أنهما تحت سيطرة المخترق.

تأتي هذه التبادلات بعد إعادة سابقة في 25 مارس لـ 58,000 ETH، والتي كانت تقدر بنحو 101 مليون دولار في ذلك الوقت. منذ الاختراق، يبدو أن المهاجم أعاد ما مجموعه أكثر من 138 مليون دولار من العملات المشفرة.

اختراق Euler Finance

في 13 مارس، سمحت ثغرة في منصة الإقراض بالعملات المشفرة المعتمدة على Ethereum Euler Finance بخسارة أكثر من 195 مليون دولار من ETH والعملات الأخرى من عقودها الذكية. اعتمدت عدة بروتوكولات في نظام إيثيريوم البيئي على Euler بطريقة أو بأخرى، وأعلن ما لا يقل عن 11 بروتوكولاً أن الهجوم تسبب لهم في أضرار غير مباشرة.

كانت دالة معيبة أعطت المهاجم القدرة على المساهمة بالداي المقترض الخاص به في صندوق احتياطي هي ما تسبب في الاستغلال، وفقاً لـتحقيق من قبل Slowmist. تمكن المهاجم من دفع حسابه الخاص إلى الإفلاس من خلال هذه التبرع. تم تصفية الحساب الأصلي لاحقاً بخصم كبير باستخدام حساب آخر، مما مكن المهاجم من جني الأرباح من هذا الخصم.

بعد إفراغ Dai من خلال الهجوم الأولي، نفذ المهاجم نفس المناورة لعدة عملات، سائلاً أكثر من 196 مليون دولار من البروتوكول.