이올러 파이낸스 팀, 해커로부터 추가 $37.1M 수령

3월 27일, 온체인 데이터는 3월 13일 이올러 파이낸스(Euler Finance) 해킹의 주범이 이올러 파이낸스 배포자 계정으로 추가로 2,650만 달러 상당의 이더를 반환했음을 밝혔습니다.

공격자와 연결된 주소는 UTC 오후 6시 21분에 이올러 배포자 계정으로 7,738.05 ETH를 보냈으며, 이는 1,320만 달러 상당인 것으로 입증되었습니다. 공격자와 연결된 또 다른 주소는 동일한 블록 내에서 동일한 배포자 계정으로 정확히 같은 금액을 전송하여 총 15,476.1 ETH(또는 약 2,640만 달러)를 이올러 팀에 환불했습니다.

첫 번째 지갑은 UTC 오후 6시 40분에 배포자 계정으로 1,070만 달러 상당의 Dai 스테이블코인에 대한 두 번째 거래를 수행했습니다. 이를 통해 세 거래의combined 가치가 약 3,710만 달러에 도달합니다.

이 두 주소는 모두 '이올러 파이낸스 악용자 2' 계정에서 현금을 수령했으며, 이는 해커의 통제 하에 있는 것으로 보입니다.

이러한 교환은 3월 25일 당시 약 1억 1천만 달러로 평가된 58,000 ETH의 이전 반환 이후 이루어졌습니다. 해킹 이후 공격자는 총 1억 3,800만 달러 이상의 암호화폐를 반환한 것으로 보입니다.

이올러 파이낸스 해킹

3월 13일, 이더리움 기반 암호화폐 대출 플랫폼 이올러 파이낸스의 취약점으로 인해 스마트 계약에서 1억 9,500만 달러 이상의 ETH와 토큰이 손실되었습니다. 여러 이더리움 생태계 프로토콜은 어쨌든 이올러에 의존했으며, 적어도 11개 프로토콜은 이 공격으로 인해 간접적인 피해를 입었다고 선언했습니다.

공격자가 자신의 빌린 Dai를 준비금 기금에 기여할 수 있게 해주는 결함이 있는 함수가 Slowmist의 조사에 따르면 이 악용을 초래했습니다. 공격자는 이 기부를 통해 자신의 계산을 파산 상태로 만들 수 있었습니다. 원래 계정은 이후 다른 계정을 사용하여 상당한 할인을 받아 유동화되었으며, 이를 통해 공격자는 이 할인에서 수익을 올릴 수 있었습니다.

초기 공격을 통해 Dai를 모두 비운 후, 공격자는 여러 토큰에 대해 동일한 조작을 수행하여 프로토콜에서 1억 9,600만 달러 이상을 빼냈습니다.