Euler Finance的捐贈和清算中存在邏輯缺陷導致被攻擊

金色財經報道，據PeckShield分析，Euler Finance 由于其捐贈和清算的邏輯缺陷，其在以太坊上的一系列交易中被利用（黑客交易地址），導致項目損失約1.97 億美元。具體而言，donateToReserves 需要確保捐贈者仍然有超額抵押，清算需要確保從借款到抵押資產的“正確”轉換率。此外，共有兩名黑客參與了攻擊：0x5F2…8B8c 和 0xBcA…7c5C。

Euler Finance黑客向Euler另一個地址再次歸還7738枚ETH，已累計返還1.51億美元:金色財經報道，據PeckShield監測，除今日早些時候Euler Finance攻擊者通過0x8765開頭和0xa1b4開頭的地址向Euler部署者賬戶返還15476.1枚ETH和1070萬枚Dai外，該攻擊者還通過0xc4e04的地址向Euler部署者賬戶歸還了7738.05枚ETH。黑客今日共計返還23214.15枚ETH和1070萬枚Dai，約合4100萬美元。此外，0xa1b44已將2000萬枚DAI轉移到一個中間地址0x0d1b...843，該地址將300萬枚DAI轉移到Euler：Multisig 2地址。

截止目前，Euler Finance攻擊者已經向Euler返還了8.49萬枚ETH（約1.51億美元）以及約1490萬枚DAI。[2023/3/28 13:30:21]

Euler Labs CEO：協議在遭遇攻擊前曾在兩年時間內接受了10次審計:3月17日消息，在今日發布的一系列推文中，Euler Labs首席執行官Michael Bentley描述了3月13日Euler遭遇1.97億美元閃貸攻擊后，他人生中“最艱難的日子”。他轉發了一名用戶分享的信息，稱Euler有來自6家不同公司的10次審計，并評論說該平臺“一直是一個安全意識強的項目”。2021年5月至2022年9月，Halborn、Solidified、ZK Labs、Certora、Sherlock和Omnisica等區塊鏈安全公司對Euler Finance進行了智能合約審計。

此前昨日消息，Euler基金會懸賞100萬美元征集黑客和被盜資金線索。[2023/3/17 13:10:05]

借貸協議Euler計劃集成期權平臺Opyn，用戶可通過Euler做空ETH波動率:3月16日消息，借貸協議Euler與去中心化期權平臺Opyn正在集成，通過將oSQTH(乘方永續合約產品Squeeth上ETH)作為跨協議資產，并將其借款系數提高到0.56，使得用戶可以通過Euler做空ETH波動率。[2022/3/16 14:00:14]