Euler-Finance-Team erhält zusätzliche 37.1 Mio. US-Dollar vom Hacker

Am 27. März zeigt die On-Chain-Daten, dass der Urheber des Euler-Finance-Hacks vom 13. März zusätzliche 26,5 Millionen US-Dollar in Ether an das Euler-Finance-Deployer-Konto zurücküberwiesen hat.

Eine mit dem Angreifer verbundene Adresse sendete um 18:21 Uhr UTC 7.738,05 ETH, deren Wert nachweislich 13,2 Millionen US-Dollar betrug, an das Euler-Deployer-Konto. Eine weitere, mit dem Angreifer verbundene Adresse übermittelte innerhalb desselben Blocks den exakt gleichen Betrag an dasselbe Deployer-Konto, was insgesamt 15.476,1 ETH (oder rund 26,4 Millionen US-Dollar) ergab, die an das Euler-Team zurückerstattet wurden.

Die erste Wallet führte dann um 18:40 Uhr UTC eine zweite Transaktion im Wert von 10,7 Millionen US-Dollar an Dai-Stablecoins an das Deployer-Konto durch. Damit beläuft sich der Gesamtwert der drei Transaktionen auf etwa 37,1 Millionen US-Dollar.

Beide Adressen haben Geld von dem Konto „Euler Finance Exploiter 2“ erhalten, was darauf hindeutet, dass sie unter der Kontrolle des Hackers stehen.

Diese Überweisungen erfolgten nach einer vorherigen Rücküberweisung am 25. März von 58.000 ETH, die zu diesem Zeitpunkt einen Wert von etwa 101 Millionen US-Dollar hatte. Seit dem Hack scheint der Angreifer insgesamt mehr als 138 Millionen US-Dollar in Kryptowährungen zurückgegeben zu haben.

Euler-Finance-Hack

Am 13. März ermöglichte eine Sicherheitslücke in der auf Ethereum basierenden Krypto-Kreditplattform Euler Finance den Verlust von mehr als 195 Millionen US-Dollar in ETH und Token aus deren Smart Contracts. Mehrere Protokolle des Ethereum-Ökosystems waren in der einen oder anderen Weise von Euler abhängig, und mindestens 11 Protokolle haben erklärt, dass der Angriff ihnen indirekte Schäden zugefügt hat.

Laut einer Untersuchung von Slowmist war es eine fehlerhafte Funktion, die dem Angreifer die Möglichkeit gab, seine geliehenen Dai in einen Reservefonds einzuzahlen, was den Exploit verursachte. Der Angreifer konnte sein eigenes Konto durch diese Spende in die Insolvenz treiben. Das ursprüngliche Konto wurde anschließend mit einem anderen Konto zu einem erheblichen Rabatt liquidiert, wodurch der Angreifer von diesem Rabatt profitieren konnte.

Nachdem der Angreifer durch den initialen Angriff Dai abgegriffen hatte, führte er denselben Vorgang für mehrere Token durch und entzog dem Protokoll mehr als 196 Millionen US-Dollar.