La piattaforma DeFi Euler Finance perde 197 milioni di dollari nell'exploit del prestito flash

• Non è ancora chiaro quale vulnerabilità sia stata sfruttata per lanciare l'assalto.
• L'aggressore ha impiegato una catena di sei prestiti flash separati.

Secondo la piattaforma di audit BlockSec, la finanza decentralizzata (DeFi) la piattaforma Euler Finance è stata vittima di un attacco del valore di oltre 196.9 milioni di dollari. Gli hacker sono scappati con $ 135.8 milioni di Staked Ethereum (stETH), $ 33.8 milioni di Circle's stablecoin USDC e $ 8.7 milioni decentralizzati stablecoin DAI.

Eulero Finanza è una piattaforma di prestito e prestito di criptovaluta in cui i partecipanti guadagnano interessi per lo staking di risorse aggiuntive sul sistema. Secondo un rappresentante di BlockSec, non è ancora chiaro quale vulnerabilità sia stata sfruttata per lanciare l'assalto. Tuttavia, l'aggressore ha utilizzato una catena di sei prestiti flash separati. Un prestito flash è una sorta di prestito cripto-nativo in cui il mutuatario e il prestatore completano la transazione contemporaneamente.

Il token nativo subisce un colpo

Alcuni hanno affermato che la funzione "donateToReserves" degli smart contract utilizzati nel progetto è il suo punto debole. Secondo l'analisi di mercato di Euler, ci sono circa $ 200 disponibili per il prestito nel mercato WBTC e $ 208 nel mercato USDC. Intorno alle 11:XNUMX CEST, tutti i DAI e stETH disponibili sono stati spazzati via. Al momento è presente un errore di rendering nella pagina dei mercati.

Euler ha dichiarato tramite Twitter che il team è a conoscenza e sta ora collaborando con esperti di sicurezza e forze dell'ordine. Una volta ottenuti ulteriori dettagli, fornirà un aggiornamento.

Il valore totale bloccato (TVL), o il valore di tutte le risorse nell'app prima dell'hack, era di $ 237.9 milioni, come riportato da DeFi Llama. Secondo i dati di CMC, il token nativo EUL del progetto DeFi è diminuito del 50% nell'ultima ora.

Raccomandato per te:

Hacker ruba token da Hedera sfruttando la vulnerabilità del contratto intelligente