Euler Finance تقدم تحديثًا مهمًا للمستخدمين بشأن اختراق بقيمة 197 مليون دولار
إيولر فاينانس يقدم تحديثًا أساسيًا للمستخدمين بشأن الاختراق بقيمة 197 مليون دولار
- أكد الفريق أنه سيواصل العمل مع فرق الأمن لضمان سلامة البروتوكول في المستقبل.
- أبرزت شركة شيرلوك عاملًا رئيسيًا ساهم في استغلال الثغرة: عدم وجود فحص للصحة في دالة "donateToReserves"، وهي دالة جديدة أُضيفت مع EIP-14.
في 13 مارس، تعرض بروتوكول الإقراض اللامركزي إيولر فاينانس لهجوم ضخم باستخدام قروض فلاش، مما جعله أكبر عملية اختراق للعملات المشفرة في عام 2023 حتى الآن. أسفر الحادث عن فقدان ما يقارب 197 مليون دولار وتأثر أكثر من 11 بروتوكولاً آخر في مجال التمويل اللامركزي. ورداً على ذلك، أعلن إيولر في 14 مارس عن تعطيل وحدة الإيكون الخاصة به والدالة التبرعية لمنع المزيد من الإيداعات.
علاوة على ذلك، أفاد فريق Euler Finance مستخدميه بأن الثغرة لم يتم اكتشافها في التدقيق الأولي الذي أجرته مجموعات أمنية مختلفة. وأكد الفريق أنه سيستمر في العمل مع المجموعات الأمنية لضمان سلامة البروتوكول في المستقبل.
لثمانية أشهر، كانت الثغرة موجودة على السلسلة على الرغم من مكافأة الأمان البالغة مليون دولار. لسوء الحظ، تم استغلالها في النهاية من قبل طرف مجهول.
أجرت مجموعة التدقيق Sherlock، التي عملت سابقًا مع Euler Finance، تحقيقًا شاملاً وحددت السبب الجذري للاستغلال. بعد تقديم المطالبة إلى بروتوكول التدقيق والحصول على الموافقة، نفذوا دفعًا بقيمة 3.3 مليون دولار في 14 مارس. سلط تقرير التحليل الخاص بـ Sherlock الضوء على عامل رئيسي ساهم في الاستغلال: عدم وجود فحص للصحة في "donateToReserves"، وهي وظيفة جديدة أُضيفت مع EIP-14. وأشاروا إلى أن الهجوم لا يزال ممكنًا تقنيًا دون EIP-14.
في يوليو 2022، أجرت WatchPug تدقيقًا لـ Euler لصالح Sherlock؛ ومع ذلك، أغفل التدقيق ثغرة حرجة، مما أدى في النهاية إلى استغلال في مارس 2023.
اتخذت Euler خطوات للتحقيق واسترداد الأموال المسروقة، متصلة بشركات التحليل على السلسلة والأمن في البلوك تشين الرائدة مثل TRM Labs وChainalysis ومجتمع أمان ETH. بالإضافة إلى ذلك، تحاول الاتصال بالمسؤولين عن الهجوم لمعرفة المزيد عن المشكلة ومناقشة إمكانية التفاوض على مكافأة لاسترداد الأموال المسروقة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المتاحة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
