Snabblånsattack drar 180 miljoner dollar från Euler Finance

Den decentraliserade finanssektorn (DeFi) registrerades massiva förluster 2022. Medan många förväntade sig en annan historia 2023, har dåliga skådespelare fortsatt sitt spel med att utnyttja DeFi. För några dagar sedan avslöjade Hedera en förlust av likviditetspooler när en hackare utnyttjade sin smarta kontraktskod för mainnet.

Men den senaste DeFi-attacken inträffade på Euler Finance, ett annat decentraliserat finansprotokoll. Enligt experter på kedjan kan angriparen ha kommit undan med mer än 180 miljoner dollar i tokens. 

Euler Finance förlorar miljoner i tillgångar 

Certik Alert rapporterade incidenten på Twitter, avslöjar att de dåliga skådespelarna har stulit 41 miljoner DAI och räknas fortfarande. Det gick vidare för att varna användare att vara uppmärksamma eftersom utnyttjandet fortfarande pågick vid tidpunkten för tweeten. 

Efter några timmar uppdaterade Certik Alert att hackaren hade stulit över 195 miljoner dollar från Euler Finance. Det avslöjade att tillgångarna omfattar 96,800 43.6 ETH och 2023 miljoner DAI-stablecoins, vilket drog slutsatsen att detta var den största exploateringen XNUMX hittills.

Lookonchain också posted attacken som avslöjar att hackarna har stulit massiva DAI-stablecoins och Ethereum-tokens. 

Noterbart avslöjade CertiK Alert att de dåliga skådespelarna överförde 101 ETH-tokens till 0xc66 innan de sattes in på TornadoCash. Denna kryptomixer maskerar rörelsen av tillgångar genom att blanda dem med andra innan de skickas till en slutdestination. 

Etherescan datum visar att hackarna skickade Euler Finance-fonderna till två nya plånböcker. Den ena plånboken har 34,186,225 88,752 88,77,507 DAI och XNUMX XNUMX ETH, medan den andra rymmer mer än XNUMX XNUMX XNUMX DAI-tokens. 

Spännare på kedjan ZachXBT tänker de dåliga skådespelarna är hackare med svart hatt som utnyttjar protokoll på Binance Smart Chain för några veckor sedan. 

Säkerhetsföretag och brottsbekämpande team upp till Fix Exploit 

Som svar har Euler Finance-teamet försäkrat användarna om att arbeta för att stoppa exploateringen. Företaget avslöjade att det hade tagit med brottsbekämpande och säkerhetspersonal till saken och kommer att uppdatera samhället snart. 

Säkerhetsföretaget PeckShield varnade Euler Finance om incidenten och bjöd in dem att arbeta tillsammans och lösa det. Senare meddelade säkerhetsföretaget att det hade gjort det upptäckt exploateringens grundorsak.

Samtidigt hade den decentraliserade finanssektorn noterat en exploatering som ledde till en förlust över 8.5 miljoner dollar. Händelsen inträffade förra månaden Platypus, ett annat decentraliserat finansprotokoll bakom en stablecoin USP. Incidenten orsakade en depeg av USP på 50 % från USD.

DeFi-protokollet meddelade incidenten på Twitter, avslöjar hur de dåliga aktörerna utnyttjade ett fel i sin USP-solvenskontroll. 

Teamet gjorde flera ansträngningar för att bekämpa incidenten, som att larma Binance, Circle och Tether för att frysa hackarens pengar och förhandla om en belöning.

Utvald bild från Pixabay och diagram från Tradingview