A equipe do Euler Finance recebe US$ 37.1M adicionais do hacker

Em 27 de março, os dados on-chain revelam que o criador do hack do Euler Finance em 13 de março devolveu mais US$ 26,5 milhões em Ether para a conta do implantador do Euler Finance.

Um endereço conectado ao atacante enviou 7.738,05 ETH, que foi comprovado valer US$ 13,2 milhões, para a conta do implantador do Euler às 18h21 UTC. Um endereço adicional vinculado ao atacante transmitiu a mesma quantidade exata para a mesma conta do implantador dentro do mesmo bloco, totalizando 15.476,1 ETH (ou cerca de US$ 26,4 milhões), que foi reembolsado à equipe do Euler.

A primeira carteira fez então uma segunda transação de US$ 10,7 milhões em stablecoin Dai para a conta do implantador às 18h40 UTC. Com isso, o valor combinado dos três acordos chega a cerca de US$ 37,1 milhões.

Esses dois endereços receberam dinheiro da conta “Euler Finance Exploiter 2”, o que parece indicar que estão sob o controle do hacker.

Essas transferências ocorrem após uma devolução anterior de retorno em 25 de março de 58.000 ETH, que foi avaliada em aproximadamente US$ 101 milhões na época. Desde o hack, o atacante parece ter retornado um total de mais de US$ 138 milhões em criptomoedas.

Hack do Euler Finance

Em 13 de março, uma vulnerabilidade na plataforma de empréstimos de criptomoedas baseada em Ethereum Euler Finance permitiu a perda de mais de US$ 195 milhões em ETH e tokens de seus contratos inteligentes. Vários protocolos do ecossistema Ethereum dependiam do Euler de uma forma ou de outra, e pelo menos 11 protocolos declararam que o ataque lhes causou danos indiretos.

Uma função defeituosa que deu ao atacante a capacidade de contribuir com seu Dai emprestado para um fundo de reserva é o que causou a exploração, de acordo com uma investigação da Slowmist. O atacante foi capaz de levar sua própria conta à insolvência fazendo essa doação. A conta original foi subsequentemente liquidada com um desconto substancial usando outra conta, permitindo que o atacante lucrasse com esse desconto.

Após esvaziar o Dai através do ataque inicial, o atacante então executou a mesma manobra para vários tokens, retirando mais de US$ 196 milhões do protocolo.