- 团队已保证将继续与安全机构合作，以确保该协议未来的安全性。
- Sherlock 指出导致此次漏洞利用的一个关键因素是：“donateToReserves”（一个随 EIP-14 新增的函数）中缺乏健康检查机制。
3月13日，DeFi借贷协议Euler Finance遭受了大规模闪电贷攻击，成为2023年迄今最大的加密货币黑客事件。该事件导致约1.97亿美元损失，并影响了11个以上的其他DeFi协议。作为回应，Euler于3月14日宣布已禁用其易受攻击的etoken模块和捐赠功能，以防止进一步存款。
此外，Euler Finance团队向其用户表示，该漏洞未被各种安全小组进行的初步审计发现。团队保证将继续与安全小组合作，以确保协议未来的安全。
尽管有100万美元的漏洞赏金，但该漏洞在链上存在了八个月。不幸的是，它最终被一个未知方利用。
此前曾与Euler Finance合作过的审计小组Sherlock进行了彻底调查，并确定了漏洞利用的根本原因。在向审计协议提交索赔并获得批准后，他们于3月14日执行了330万美元的赔付。在他们的分析报告中指出，导致漏洞利用的一个主要因素是“donateToReserves”（一个随EIP-14添加的新函数）中缺乏健康检查。他们指出，即使没有EIP-14，攻击在技术上仍有可能发生。
2022年7月，WatchPug为Sherlock对Euler进行了审计；然而，审计遗漏了一个关键漏洞，最终导致2023年3月发生漏洞利用。
Euler已采取措施调查并追回被盗资金，联系了领先的链上分析和区块链安全公司，如TRM Labs、Chainalysis和ETH安全社区。此外，他们正试图联系攻击责任人，以了解更多情况并讨论可能协商赏金以追回被盗资金。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
