3월 20일, 오일러 파이낸스(Euler Finance) 해커가 보냈습니다 로 메시지를 EthereumDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi . 이에 오일러는 온체인에 자금 반환을 요구하는 최후통첩을 게시했습니다. 이후 해커는 상황 해결을 위해 대화를 시작하자고 제안했습니다.
새로운 메시지가 도착했습니다 @eulerfinance 해킹범
— DavidHoffman.eth🦇🔊 (@TrustlessState) 2023년 3월 20일
20분 전에
"피해를 입은 모든 분들이 편하게 해결하실 수 있도록 하고 싶습니다. 저희 것이 아닌 것을 계속 보유할 의도는 없습니다. 안전한 통신망을 구축하고 있습니다. 합의에 도달하도록 합시다."
👀https://t.co/nJQwaZ7Obh pic.twitter.com/33hv0UWIgj
몇 시간 후, 오일러는 메시지를 확인하고 공격자에게 "비공개로" 연락할 것을 요청하는 온체인 응답을 발행했습니다
3월 13일, Cryptopolitan 보도했습니다 플래시론 공격으로 인해 탈중앙화 금융 DeFi . 또한, 오일러 파이낸스(Euler Finance) 플랫폼에 대한 대규모 공격으로 인해 870만 달러 상당의 DAI 스테이블코인, 1850만 달러 상당의 랩드 Bitcoin (WBTC), 그리고 1억 3580만 달러와 3380만 달러 상당의 스테이킹된 Ethereum (stETH)과 USD 코인(USDC)이 각각 도난당했습니다.
이에 플랫폼 측은 하겠다고 제안했습니다 . 하지만 이 제안이 실패하자, 오일러 파이낸스는 해커에 대한 정보와 훔친 자금 전액 반환에 대한 정보를 제공하는 사람에게 100만 달러의 보상금을 지급하겠다고 발표했습니다.
오늘 오일러 재단은 오일러 프로토콜 공격자의 체포와 공격자가trac모든 자금의 반환으로 이어지는 정보 제공에 대한 추가적인 동기를 부여하기 위해 100만 달러의 보상금을 발표합니다.
— 오일러 랩스🛢️🇬🇧 (@eulerfinance) 2023년 3월 15일
3월 16일, 해커는 오일러(Euler) 취약점을 이용한 1,000 ETH(작성 시점 기준 약 174만 달러 상당)를 10건의 개별 거래를 통해 토네이도 캐시(Tornado Cash 믹싱 서비스로 이체했습니다. 이후 3월 18일에는 동일한 지갑 주소에서 3,000 ETH가 오일러 파이낸스로 다시 송금되었습니다. 또한, 해당 자금은 취약점의 피해자로 추정되는 한 사람에게도 전달되었습니다.
에 대한 전략입니다 @eulerfinance .
— 요하네스(4, 4) (@0xJohannes_) 2023년 3월 19일
어제 해커는 훔친 약 2억 달러 중 3천 이더리움(약 500만 달러)을 Euler에 반환했습니다.
정확히 말하면 첫 번째 이체는 오전 6시 53분에 이루어졌으며, 여기서부터 상황이 흥미로워집니다. pic.twitter.com/OFxb4d59ze
암호화폐 트위터 사용자 요하네스는 지적했습니다 . 요하네스는 해커가 자금이 반환될 경우 다른 사람들이 이득을 볼 수 있도록 오일러 팀을 조롱한 것일 수 있다고 추측했습니다. 또한, 해커가 사용한 표현으로 미루어 보아 여러 명이 이번 탈취에 연루되었을 가능성이 있습니다. 앞서 블록체인 분석 업체 체이나리시스는 100 ETH가 이체된 지갑 주소가 북한과 연관되어 있다고 보고하며, 이는 수사관들을 속이려는 의도적인 시도였을 수 있다고 분석했습니다.
월요일 #Euler 과 연계된 해커들이 저지른 이전 해킹과 관련된 주소로 이동했습니다 #북한. 이는 Euler Finance 해킹 #북한 하거나, 다른 해커들의 위장일 수도 있습니다. 추가 정보가 입수되는 대로 공유하겠습니다. https://t.co/DxvGsc90Z8 pic.twitter.com/5QPphNTyYY
— 체이나리시스 (@chainalysis) 2023년 3월 17일
Euler Finance는 Ethereum 통해 해커로부터 메시지를 수신했지만 아무런 조치도 취하지 않았습니다