Sårbarheten var kvar i kedjan i 8 månader

Omniscia, revisionspartnern till Euler Finance, har släppt en obduktionsrapport om detsamma som konstaterade att sårbarheten som utnyttjades av de illvilliga hackarna härrörde från det decentraliserade låneprotokollets felaktiga donationsmekanism som inte kunde redogöra för donatorns skuldhälsa .

Den sårbara koden som introducerades i eIP-14 medförde flera modifieringar i Eulers ekosystem. Detta gjorde det möjligt för angriparen att skapa en överbelånad position och likvidera den själva i samma block genom att på konstgjord väg få den att gå "under vattnet", säger företaget i ett uttalande.

• Funktionen i centrum för sårbarheten var inte inom ramen för någon revision utförd av Omniscia.
• En extern revision ansvarade för att granska den sårbara koden, som senare godkändes.
• Sårbarheten upptäcktes dock inte som en del av den granskningen och förblev i kedjan i åtta månader tills den utnyttjades den 13 mars trots en buggbonus på 1 miljon dollar.
• Den felaktiga etoken-modulen har inaktiverats för att förhindra insättningar och den sårbara donationsfunktionen.
• Efter attacken avslöjade DeFi-protokollet att de arbetade med olika säkerhetsgrupper för att utföra revisioner och att de också har avlyssnat brottsbekämpande myndigheter för att få tillbaka pengarna.

"Vi är förkrossade över effekten av denna attack på Euler-protokollanvändare och kommer att fortsätta att arbeta med våra säkerhetspartners, brottsbekämpande myndigheter och det bredare samhället för att lösa detta så gott vi kan. Tack så mycket för ditt stöd och uppmuntran."