Decentrale financiering (Defi) platform Euler Finance heeft naar verluidt te maken gehad met een misbruik van ongeveer $ 196.9 miljoen per auditplatform BlokSec.
De aanvaller buitgemaakt $ 8.7 miljoen in de gedecentraliseerde stablecoin DAI, $18.5 miljoen in Wrapped Bitcoin (WBTC), maar liefst $135.8 miljoen in Staked Ethereum (stETH), en nog eens $33.8 miljoen in Circle's USD stablecoin USDC.
Euler Finance is een platform voor het lenen en uitlenen van cryptocurrencies, waarmee gebruikers rente kunnen verdienen voor het toevoegen van verschillende activa aan het protocol.
Dat heeft een BlockSec-woordvoerder gezegd decoderen dat de root-kwetsbaarheid nog onbekend is, maar dat de aanvaller een reeks van zes verschillende flitsleningen gebruikte om de aanval te benutten. A flitslening is een crypto-native lening waarbij een gebruiker geld leent en teruggeeft in dezelfde transactie.
Overig gerapporteerd dat de functie "donateToReserves" in de slimme contracten van het project de belangrijkste kwetsbaarheid is.
De marktgegevens van Euler geven aan dat er ongeveer $ 200 op de WBTC-leningenmarkt is en $ 208 in USDC. Op basis van gegevens die om 11 uur CEST zijn verzameld, zijn zowel de DAI- als de stETH-markt volledig leeggezogen.
De marktenpagina meldt nu een weergavefout.
Volgens DeFi Llama was de Total Value Locked (TVL) van het project, het dollarbedrag aan activa dat in de app rondslingert, $ 237.9 miljoen voorafgaand aan de aanval.
Het project reageerde niet meteen op decoderen's verzoek om commentaar.
Euler tweeted dat het “op de hoogte is en dat ons team momenteel samenwerkt met beveiligingsprofessionals en wetshandhavers. We zullen meer informatie vrijgeven zodra we die hebben.”
Hoofd risicobeheer van Euler Finance commentaar "ontwikkelt het" en "werken" in de nasleep van de laatste exploit.
De native token EUL van het DeFi-project is het afgelopen uur met 50% gekelderd, per Coingecko.
Blijf op de hoogte van cryptonieuws, ontvang dagelijkse updates in je inbox.
- Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
- Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
- Bron: https://decrypt.co/123293/defi-lender-euler-finance-hit-flash-loan-attack
