1.97亿美元大劫案如何发生?Euler Finance事件简析

1.97 亿美元大劫案如何发生?Beosin 关于 Euler Finance 事件的简析

作者:Beosin

2023 年 3 月 13 日,据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,DeFi 借贷协议 Euler Finance 疑似遭到攻击,损失约 1.97 亿美元。

Beosin Trace 追踪发现已有 34,224,863.42 个 USDC 和 849.14 个 WBTC 和 85818.26 个 stETH 和 8,877,507.35 个 DAI 被盗,目前,大部分被盗资金还在攻击者地址,攻击者只转移了 100 个 ETH 到 tornado cash。

我们将本次事件的简析分享如下,明天会出一篇更详细的分析,尽请期待。

Beosin 安全团队以本次安全事件的其中一笔交易为例分析如下:”>

“>

0xc310a0affe2169d1f6feec1c63dbc7f7c62a887fa48795d327d4d2da2d6b111d”>

“>

1. 攻击者首先使用 AAVE 闪电贷出了 3000 万个 DAI,接着将其中的 2000 万 DAI 进行抵押,获得了 19,568,124 个 eDAI 的抵押。

2. 攻击者接着调用 mint 函数利用这 19,568,124 个 eDAI 借贷 195,681,243 个 eDAI(抵押资产)和 200,000,000 个 dDAI(债务资产),从而将自己的 eDAI 余额放大到了十倍。

3. 攻击者接着将剩余的 1000 万 DAI 使用 repay 函数进行了质押,再次借贷了 195,681,243 个 eDAI 和 200,000,000 个 dDAI。

4. 攻击者后续将进行了 donateToReserves 操作,将一亿的 eDAI 进行了销毁,使得 eDAI 小于了 dDAI 达到了清算条件。

5. 最后在清算时,由于先前攻击者通过 donateToReserves 函数和 mint 函数,使抵押资产(eDAI)和债务资产(dDAI)比值小于 1,导致清算人无需向协议转入资金就可以清算攻击者债务。后续攻击者将 Euler 合约所有的 3800 万 DAI 提取出来,并且将 3000 万的 DAI 归还给了 AAVE,获利约 800 万 DAI。

1.97亿美元大劫案如何发生?Euler Finance事件简析

“>

如果你还没有看过瘾,记得关注 Beosin 公众号,我们会在明天出一版深度分析,带你了解事件的更多来龙去脉。

Beosin 作为一家全球领先的区块链安全公司,在全球 10 多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规 KYT/AML 等「一站式」区块链安全产品+服务,目前已为全球 3000 多个区块链企业提供安全技术服务,审计智能合约超过 3000 份,保护客户资产高达 5000 多亿美元。欢迎点击公众号留言框,与我们联系。  

原文链接

文章来源于互联网:1.97亿美元大劫案如何发生?Euler Finance事件简析

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策井自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场

上一篇 2023年3月14日 下午3:56
下一篇 2023年3月14日 下午4:26

相关推荐

  • 香港证监会确认的四家申牌加密交易平台是何来头?

    来源:DeThings 9 月 25 日,随着 JPEX 在香港的诈骗丑闻不断发酵,香港证券及期货事务监察委员会 (证监会)25 日就此召开记者会表示,将进一步加强对虚拟资产投资信息发布和投资者教育,增进民众对虚拟交易平台的认知。证监会表示将公布「虚拟资产交易平台申请者名单」,目前申请者名单上初步有 4 家机构。 据香港经济日报报道,这 4 家机构分别是 H…

    2023年9月26日
  • ETHCC小作文梳理:Crypto整体向好,Infra层正迎来夏天

    本文搜集了 Bitbili 记者及多位加密行业从业者的本届 ETHCC 现场回顾体验,包括 Blockworks 的 Mippo、Bankless 的 David Hoffman、Polygon Labs 产品副总裁 davidev.eth。通过总结本届 ETHCC 巴黎的活动回顾,让没有前往现场的加密用户也可以体验一把熊市中暗流涌动的乐观情绪。根据多位加密…

    2023年7月27日
  • Aptos 生态 DeFi 协议 Econia Labs 完成 650 万美元种子轮融资,Dragonfly 领投

    ChainCatcher 消息,Aptos 生态 DeFi 基础设施协议 Econia Labs 完成 650 万美元种子轮融资,Dragonfly 领投,Lightspeed Faction、Wintermute Ventures、Hudson River Trading、Aptos Labs 和 Flow Traders 等参投。 据悉,Econia L…

    2023年3月29日
  • AWS Web3 Developer Camp 2023成功举办,机构专家畅聊Web3安全实践

    来源:CrossSpace 12 月 7 日, 由亚马逊云科技 Amazon Web Services (AWS) 牵头, CrossSpace 社区独家支持的 Web3 Developer Camp 在 AWS 铜锣湾活动场地成功举办。本次活动作为「Web3 安全」系列研讨会的线下分享环节, 成功邀请到来自 Web3 安全、钱包、L1/L2 公链、云服务、…

    2023年12月21日
  • 基于区块链与 AI 技术的理赔平台 Vitraya 完成 500 万美元融资,StartupXSeed 领投

    ChainCatcher 消息,区块链理赔平台 Vitraya 背后的开发公司 Vitraya Technologies 宣布完成500 万美元新一轮融资,B2B 风险投资基金 StartupXSeed 领投,Season Two Ventures、Cactus、Xceedance 和 Mankind Pharma 家族办公室等参投。 据悉,Vitraya …

    2023年3月30日
返回顶部