Güvenlik Açığı 8 Ay Boyunca Zincirde Kaldı

Euler Finance'in denetim ortağı Omniscia, kötü niyetli bilgisayar korsanları tarafından istismar edilen güvenlik açığının, merkezi olmayan finans borç verme protokolünün bağışçının borç sağlığını hesaba katmayan yanlış bağış mekanizmasından kaynaklandığını belirten aynı konuda bir otopsi raporu yayınladı. .

eIP-14'te tanıtılan savunmasız kod, Euler ekosistemi boyunca çeşitli değişikliklere neden oldu. Firmadan yapılan açıklamada, bu, saldırganın aşırı kaldıraçlı bir pozisyon oluşturmasına ve yapay olarak "su altına" girmesine neden olarak aynı blokta kendisini tasfiye etmesine olanak sağladı.

• Zafiyetin merkezinde yer alan özellik, Omniscia tarafından gerçekleştirilen herhangi bir denetim kapsamında yer almıyordu.
• Daha sonra onaylanan güvenlik açığı bulunan kodun incelenmesinden bir dış denetim sorumluydu.
• Ancak, güvenlik açığı bu denetimin bir parçası olarak keşfedilmedi ve 13 milyon dolarlık bir hata ödülü olmasına rağmen 1 Mart'ta istismar edilene kadar sekiz ay boyunca zincirde kaldı.
• Depozitoları ve savunmasız bağış işlevini önlemek için kusurlu etoken modülü devre dışı bırakıldı.
• Saldırının ardından DeFi protokolü, denetimler gerçekleştirmek için çeşitli güvenlik gruplarıyla birlikte çalıştığını ve fonları geri almak için kolluk kuvvetlerine başvurduğunu ortaya çıkardı.

"Bu saldırının Euler protokol kullanıcıları üzerindeki etkisi bizi mahvetti ve bunu elimizden geldiğince çözmek için güvenlik ortaklarımız, kolluk kuvvetleri ve daha geniş toplulukla birlikte çalışmaya devam edeceğiz. Desteğiniz ve cesaretlendirmeniz için çok teşekkür ederim.”