L'équipe d'Euler Finance reçoit un supplément de $37.1M de l'attaquant
Euler
- Le pirate d'Euler Finance restitue un supplément de 37,1 millions de dollars en ETH et DAI.
- Ces retours font suite à une restitution antérieure le 25 mars de 58 000 ETH, évalués à environ 101 millions de dollars à l'époque.
Le 27 mars, les données on-chain révèlent que le créateur de la faille Euler Finance du 13 mars a rendu un supplément de 26,5 millions de dollars en Ether au compte de déploiement d'Euler Finance.
Une adresse connectée à l'attaquant a envoyé 7 738,05 ETH, qui a été prouvé valoir 13,2 millions de dollars, au compte de déploiement d'Euler à 18 h 21 UTC. Une autre adresse liée à l'attaquant a transmis le même montant exact au même compte de déploiement dans le même bloc, totalisant 15 476,1 ETH (ou environ 26,4 millions de dollars) qui a été remboursé à l'équipe d'Euler.
Le premier portefeuille a ensuite effectué une deuxième transaction de 10,7 millions de dollars en stablecoin Dai au compte de déploiement à 18 h 40 UTC. Avec cela, la valeur combinée des trois offres atteint environ 37,1 millions de dollars.
Ces deux adresses ont toutes deux reçu des fonds du compte « Euler Finance Exploiter 2 », ce qui semble indiquer qu'elles sont sous le contrôle de l'attaquant.
Ces échanges font suite à un retour antérieur le 25 mars de 58 000 ETH, qui était évalué à environ 101 millions de dollars à l'époque. Depuis la faille, l'attaquant semble avoir rendu un total de plus de 138 millions de dollars en cryptomonnaies.
Faille Euler Finance
Le 13 mars, une vulnérabilité dans la plateforme de prêt de crypto basée sur Ethereum Euler Finance a permis la perte de plus de 195 millions de dollars en ETH et tokens de ses contrats intelligents. Plusieurs protocoles de l'écosystème Ethereum dépendaient d'Euler d'une manière ou d'une autre, et au moins 11 protocoles ont déclaré que l'attaque leur a causé des dommages indirects.
Une fonction défectueuse qui a donné à l'attaquant la capacité de contribuer leur Dai prêté à un fonds de réserve est ce qui a causé l'exploitation, selon une enquête de Slowmist. L'attaquant a pu conduire son propre compte à l'insolvabilité en faisant ce don. Le compte original a ensuite été liquidé à une remise substantielle en utilisant un autre compte, permettant à l'attaquant de gagner de l'argent sur cette remise.
Après avoir vidé Dai par l'attaque initiale, l'attaquant a ensuite effectué la même manœuvre pour plusieurs tokens, retirant plus de 196 millions de dollars du protocole.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité pour les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement d'effectuer des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
