1.97亿美元大劫案如何发生?Euler Finance事件简析

1.97 亿美元大劫案如何发生?Beosin 关于 Euler Finance 事件的简析

作者:Beosin

2023 年 3 月 13 日,据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,DeFi 借贷协议 Euler Finance 疑似遭到攻击,损失约 1.97 亿美元。

Beosin Trace 追踪发现已有 34,224,863.42 个 USDC 和 849.14 个 WBTC 和 85818.26 个 stETH 和 8,877,507.35 个 DAI 被盗,目前,大部分被盗资金还在攻击者地址,攻击者只转移了 100 个 ETH 到 tornado cash。

我们将本次事件的简析分享如下,明天会出一篇更详细的分析,尽请期待。

Beosin 安全团队以本次安全事件的其中一笔交易为例分析如下:”>

“>

0xc310a0affe2169d1f6feec1c63dbc7f7c62a887fa48795d327d4d2da2d6b111d”>

“>

1. 攻击者首先使用 AAVE 闪电贷出了 3000 万个 DAI,接着将其中的 2000 万 DAI 进行抵押,获得了 19,568,124 个 eDAI 的抵押。

2. 攻击者接着调用 mint 函数利用这 19,568,124 个 eDAI 借贷 195,681,243 个 eDAI(抵押资产)和 200,000,000 个 dDAI(债务资产),从而将自己的 eDAI 余额放大到了十倍。

3. 攻击者接着将剩余的 1000 万 DAI 使用 repay 函数进行了质押,再次借贷了 195,681,243 个 eDAI 和 200,000,000 个 dDAI。

4. 攻击者后续将进行了 donateToReserves 操作,将一亿的 eDAI 进行了销毁,使得 eDAI 小于了 dDAI 达到了清算条件。

5. 最后在清算时,由于先前攻击者通过 donateToReserves 函数和 mint 函数,使抵押资产(eDAI)和债务资产(dDAI)比值小于 1,导致清算人无需向协议转入资金就可以清算攻击者债务。后续攻击者将 Euler 合约所有的 3800 万 DAI 提取出来,并且将 3000 万的 DAI 归还给了 AAVE,获利约 800 万 DAI。

1.97亿美元大劫案如何发生?Euler Finance事件简析

“>

如果你还没有看过瘾,记得关注 Beosin 公众号,我们会在明天出一版深度分析,带你了解事件的更多来龙去脉。

Beosin 作为一家全球领先的区块链安全公司,在全球 10 多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规 KYT/AML 等「一站式」区块链安全产品+服务,目前已为全球 3000 多个区块链企业提供安全技术服务,审计智能合约超过 3000 份,保护客户资产高达 5000 多亿美元。欢迎点击公众号留言框,与我们联系。  

原文链接

文章来源于互联网:1.97亿美元大劫案如何发生?Euler Finance事件简析

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策井自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场

上一篇 2023年3月14日 下午3:56
下一篇 2023年3月14日 下午4:26

相关推荐

  • 去中心化流动性管理平台 Steer Protocol 完成 150 万美元种子轮融资,Druid Ventures 领投

    ChainCatcher 消息,去中心化流动性管理平台 Steer Protocol 宣布完成 150 万美元种子轮融资,Druid Ventures 领投,Republic Capital 和 Big Brain Holdings 等参投。 据悉,Steer Protocol 通过集中流动性 (CL) 产品解决流动性管理挑战,使流动性提供者能够更有效地分配…

    2023年4月7日
  • SEC主席的一些「黑料」

    《Gensler』s Done It All Before》 来源:BitMEX 作者:Jonathan Bier 美国证券交易委员会(SEC)主席 Gary Gensler 是加密货币领域的风云人物。他几乎是所有事情的中心,包括针对 Coinbase 和 Binance 的监管行动、比特币 ETF 采用、可能阻止机构充当加密货币托管人的规则以及一系列法律案…

    2023年7月22日
  • 什么是BTC现货ETF,通过SEC审查又意味着什么?

    来源:veDAO 在传统投资与加密市场之间,一直存在着隔绝两者的壁垒:传统投资者因为加密市场波动率高,而拒绝进入加密市场;但加密投资者不愿意忍受传统投资收益增长缓慢。 7 月 16 日,贝莱德(BlackRock)、富达(Fidelity)、Vaneck、 WisdomTree、景顺等机构向美国证券交易委员会(SEC)提交的比特币现货 ETF 申请;7 月 …

    2023年7月31日
  • 阿里云将于 4 月在日本启动面向游戏开发商的区块链实验室

    ChainCatcher 消息,据官方消息,阿里云将于今年 4 月在涩谷启动区块链实验室,该实验室将与游戏和 VR 内容开发公司 Skeleton Crew Studio 合作开设。开发人员可直接访问数字资产托管解决方案 Safeheron、区块链基础设施 NodeReal、扩展解决方案 COCOS-BCX 等阿里云的 Web3 合作伙伴。 阿里云还将定期举…

    2023年3月27日
  • 深入解读Friend Tech爆发过程,项目收入,十大风险与死亡螺旋

    《Friend Tech 深度报告:爆发历程、空投预期、死亡螺旋与十大风险》 作者:Jason Kam,Folius Ventures 编译:吴说区块链 Folius Ventures 发布关于 Friend Tech 的分析报告,指出目前其拒绝与所有除 Paradigm 以外的 VC 接触,挖矿是获得公司敞口的唯一途径,预计最终 FDV 可能为 15 亿美…

    2023年9月14日
返回顶部