Em 27 de março, dados da rede revelam que o criador do hack da Euler Finance de 13 de março devolveu US$ 26,5 milhões adicionais em Ether para a conta do implementador da Euler Finance.
Um endereço conectado ao invasor enviou 7.738,05 ETH, que comprovadamente valem US$ 13,2 milhões, para a conta do implantador Euler às 18h21 UTC. Um outro endereço vinculado ao invasor transmitiu exatamente a mesma quantia para a mesma conta do implementador dentro do mesmo bloco, totalizando 15.476,1 ETH (ou cerca de US$ 26,4 milhões), que foi reembolsado à equipe Euler.
A primeira carteira fez então uma segunda transação de US$ 10,7 milhões em stablecoin Dai para a conta do implementador às 18h40 UTC. Com isso, o valor combinado dos três negócios chega a cerca de US$ 37,1 milhões.
Esses dois endereços receberam cash da conta “Euler Finance Exploiter 2”, o que parece indicar que estão sob o controle do hacker.
Essas trocas ocorrem após um retorno em 25 de março de 58.000 ETH, avaliado em aproximadamente US$ 101 milhões na época. Desde o hack, o invasor parece ter devolvido um total de mais de US$ 138 milhões em criptomoedas.
Hack Euler Finanças
Em 13 de março, uma vulnerabilidade na plataforma de empréstimo de criptografia baseada em Ethereum Euler Finance, permitiu a perda de mais de US$ 195 milhões em ETH e tokens de seus contratos trac . Vários Ethereum dependiam de Euler de uma forma ou de outra, e pelo menos 11 protocolos declararam que o ataque lhes causou danos indiretos.
Uma função falha que deu ao invasor a capacidade de contribuir com seu Dai emprestado para um fundo de reserva foi o que causou a exploração, de acordo com uma investigação da Slowmist. O invasor conseguiu levar sua própria conta à insolvência ao fazer essa doação. A conta original foi posteriormente liquidada com um desconto substancial usando outra conta, permitindo ao invasor ganhar dinheiro com esse desconto.
Depois de esvaziar o Dai por meio do ataque inicial, o invasor realizou a mesma manobra para vários tokens, retirando mais de US$ 196 milhões do protocolo.