Zraniteľnosť zostala v reťazci 8 mesiacov

Spoločnosť Omniscia, audítorský partner spoločnosti Euler Finance, vydala o tom istom posmrtnú správu, v ktorej sa uvádza, že zraniteľnosť, ktorú zneužili zlomyseľní hackeri, pochádza z nesprávneho mechanizmu darovania v protokole o decentralizovanom poskytovaní finančných pôžičiek, ktorý nezohľadnil zdravie dlhu darcu. .

Zraniteľný kód zavedený v eIP-14 priniesol niekoľko úprav v celom ekosystéme Euler. To umožnilo útočníkovi vytvoriť nadmerne zadlženú pozíciu a zlikvidovať ju sami v tom istom bloku umelo prinúteným ísť „pod vodu“, uviedla firma vo vyhlásení.

• Funkcia v centre zraniteľnosti nebola predmetom žiadneho auditu vykonaného spoločnosťou Omniscia.
• Za kontrolu zraniteľného kódu bol zodpovedný externý audit, ktorý bol neskôr schválený.
• Zraniteľnosť však nebola objavená v rámci tohto auditu a zostala v reťazci osem mesiacov, kým nebola 13. marca zneužitá, a to napriek platnej odmene za chyby vo výške 1 milión USD.
• Chybný modul etokenu bol deaktivovaný, aby sa zabránilo vkladom a zraniteľnej funkcii darcovstva.
• Po útoku protokol DeFi odhalil spoluprácu s rôznymi bezpečnostnými skupinami pri vykonávaní auditov a tiež využil orgány činné v trestnom konaní, aby získali späť finančné prostriedky.

„Sme zničení účinkom tohto útoku na používateľov protokolu Euler a budeme pokračovať v spolupráci s našimi bezpečnostnými partnermi, orgánmi činnými v trestnom konaní a širšou komunitou, aby sme to čo najlepšie vyriešili. Ďakujem veľmi pekne za vašu podporu a povzbudenie.”