Vụ cướp 197 triệu USD đã diễn ra như thế nào? Phân tích ngắn gọn về sự cố Euler Finance

Beosin

Đọc bài viết này mất 7 phút

Giao thức cho vay DeFi Euler Finance bị nghi ngờ bị tấn công, dẫn đến thiệt hại khoảng 197 triệu USD.

Tiêu đề gốc: " Vụ cướp 197 triệu USD đã diễn ra như thế nào? Phân tích ngắn gọn của Beosin về sự cố Euler Finance 》

Tác giả gốc: Beosin

Vào ngày 13 tháng 3 năm 2023, theo giám sát rủi ro bảo mật Beosin EagleEye, cảnh báo sớm và giám sát nền tảng chặn của công ty kiểm toán bảo mật blockchain Beosin, thỏa thuận cho vay DeFi Euler Finance bị nghi ngờ bị tấn công, dẫn đến thiệt hại khoảng 197 triệu USD.

Beosin Trace phát hiện ra rằng 34.224.863,42 USDC, 849,14 WBTC, 85818,26 stETH và 8.877.507,35 DAI đã bị đánh cắp. Hiện tại, hầu hết số tiền bị đánh cắp vẫn còn ở địa chỉ của Kẻ tấn công. Kẻ tấn công chỉ chuyển 100 ETH thành tiền mặt lốc xoáy.

Chúng tôi chia sẻ phân tích ngắn gọn về sự việc này như sau. Một phân tích chi tiết hơn sẽ được công bố vào ngày mai, vì vậy hãy chú ý theo dõi.

Nhóm bảo mật Beosin lấy một trong các giao dịch trong sự cố bảo mật này làm ví dụ để phân tích như sau:

0xc310a0affe2169d1f6feec1c63dbc7f7c6 2a8 87fa48795d327d4d2da2d6b111d

1. Kẻ tấn công lần đầu tiên sử dụng AAVE để cho vay nhanh 30 triệu DAI, sau đó sử dụng 20 triệu DAI để thế chấp được thực hiện và thu được 19.568.124 eDAI.

2. Sau đó, kẻ tấn công gọi hàm mint để sử dụng 19.568.124 eDAI này để vay 195.681.243 eDAI (tài sản thế chấp) và 200.000.000 dDAI (tài sản nợ), từ đó tự chuyển đổi Số dư eDAI đã được mở rộng gấp mười lần.

3. Kẻ tấn công sau đó đã cầm cố 10 triệu DAI còn lại bằng cách sử dụng chức năng hoàn trả và vay lại 195.681.243 eDAI và 200.000.000 dDAI.

4. Kẻ tấn công sau đó sẽ thực hiện hoạt động donateToReserves và phá hủy 100 triệu eDAI, làm cho eDAI nhỏ hơn dDAI và đáp ứng các điều kiện thanh lý.

5. Cuối cùng, trong quá trình thanh lý, do kẻ tấn công trước đó sử dụng chức năng donateToReserves và chức năng đúc tiền nên tỷ lệ tài sản thế chấp (eDAI) và tài sản nợ ( dDAI) nhỏ hơn 1, cho phép người thanh lý thanh lý khoản nợ của kẻ tấn công mà không cần chuyển tiền vào giao thức. Những kẻ tấn công sau đó đã rút toàn bộ 38 triệu DAI khỏi hợp đồng Euler và trả lại 30 triệu DAI cho AAVE, kiếm được khoản lãi khoảng 8 triệu DAI.

Nếu bạn chưa xem đủ, hãy nhớ theo dõi tài khoản chính thức của Beosin. Chúng tôi sẽ đăng bài phân tích chuyên sâu vào ngày mai để bạn hiểu rõ hơn về thông tin chi tiết. của sự việc.

Beosin, với tư cách là công ty bảo mật blockchain hàng đầu toàn cầu, đã thành lập chi nhánh và hoạt động kinh doanh tại hơn 10 quốc gia và khu vực trên thế giới. Bao gồm kiểm tra bảo mật mã trước khi dự án trực tuyến, giám sát rủi ro bảo mật, cảnh báo sớm và chặn trong quá trình vận hành dự án, khôi phục tài sản tiền ảo bị đánh cắp, tuân thủ bảo mật KYT/AML và các sản phẩm + dịch vụ bảo mật blockchain "một cửa" khác, Hiện tại, nó đã cung cấp dịch vụ công nghệ bảo mật cho hơn 3.000 công ty blockchain trên toàn thế giới, kiểm toán hơn 3.000 hợp đồng thông minh và bảo vệ tài sản của khách hàng trị giá hơn 500 tỷ đô la Mỹ. Chào mừng bạn nhấp vào hộp tin nhắn của tài khoản chính thức để liên hệ với chúng tôi.