Das Euler-Finanzteam erhält zusätzliche 37,1 Millionen Dollar von einem Hacker

Am 27. März zeigten On-Chain-Daten , dass der Urheber des Euler Finance-Hacks vom 13. März weitere 26,5 Millionen Dollar in Ether an das Euler Finance-Deployer-Konto zurückgab.

Eine mit dem Angreifer verbundene Adresse überwies um 18:21 Uhr UTC 7.738,05 ETH (im Wert von nachweislich 13,2 Millionen US-Dollar) an das Euler-Deployer-Konto. Eine weitere mit dem Angreifer verbundene Adresse überwies innerhalb desselben Blocks exakt denselben Betrag an dasselbe Deployer-Konto, insgesamt 15.476,1 ETH (rund 26,4 Millionen US-Dollar), die dem Euler-Team zurückerstattet wurden.

Die erste Wallet führte dann um 18:40 Uhr UTC eine zweite Transaktion über 10,7 Millionen US-Dollar in Dai-Stablecoin an das Konto des Anbieters durch. Damit beläuft sich der Gesamtwert der drei Transaktionen auf etwa 37,1 Millionen US-Dollar.

Auf diese beiden Adressen ist cash vom Konto „Euler Finance Exploiter 2“ eingegangen, was darauf hindeutet, dass sie unter der Kontrolle des Hackers stehen.

Diese Transaktionen folgen auf eine vorherige Rückgabe von 58.000 ETH am 25. März, die damals einen Wert von etwa 101 Millionen US-Dollar hatten. Seit dem Hack scheint der Angreifer insgesamt Kryptowährungen im Wert von über 138 Millionen US-Dollar zurückgegeben zu haben.

Euler Finance Hack

Am 13. März ermöglichte eine Sicherheitslücke in der Ethereum-basierten Krypto-Kreditplattform Euler Finance den Verlust von über 195 Millionen US-Dollar in ETH und Token aus ihren Smart ContractstracMehrere Ethereum Ökosystems nutzten Euler in irgendeiner Form, und mindestens elf Protokolle gaben an, durch den Angriff indirekte Schäden erlitten zu haben.

Laut einer Untersuchung von Slowmist wurde die Sicherheitslücke durch eine fehlerhafte Funktion ausgenutzt, die es dem Angreifer ermöglichte, seine geliehenen Dai in einen Reservefonds einzuzahlen. Durch diese Einzahlung trieb der Angreifer sein eigenes Konto in die Insolvenz. Das ursprüngliche Konto wurde anschließend mit einem erheblichen Abschlag über ein anderes Konto liquidiert, wodurch der Angreifer von diesem Abschlag profitierte.

Nachdem der Angreifer Dai durch den ersten Angriff leergeräumt hatte, führte er das gleiche Manöver für mehrere Token durch und entnahm dem Protokoll so mehr als 196 Millionen Dollar.