EulerFinance成爲今年最大黑客受害者？一文詳解2億美元黑客事件

發表於 2023-03-14 12:51 作者： 區塊鏈騎士

EulerFinance是以太坊上的去中心化協議，因黑客閃電貸攻擊損失了大約2億美元，這次損失使其成爲2023年最大的DeFi黑客攻擊。

2023年3月13日，EulerFinance金融確認遭受攻擊，該協議目前正在與執法部門和安全專業人員合作。

黑客瞄准了四種通證：DAI、WBTC、sETH以及USDC。

近幾個月來，EulerFinance因提供流動性押注衍生品（LSD）服務而變得流行起來。

值得注意的是，它出現在智能合約平台以太坊上的Shanghai-Capella升級之前。

智能合約審計服務提供商Dedaub表示，攻擊者使用了非托管貸款協議Aave的閃電貸來實施攻擊。

在此之前，在部署打破歐拉金融之前，資金首先從BNB智能鏈（BSC）橋接。

在閃電貸攻擊中，攻擊者在沒有抵押的情況下借入大量通證，通常使用閃電貸款。

之後，他們使用這筆貸款來操縱池中其他通證的價值，在大多數情況下壓低目標資產的價格。

因此他們可以以較低的價格購买通證，並在價格回升後迅速賣回利潤。

在EulerFinance的案例中，閃電貸款在兩種情況下被槓杆化，迫使其進行大規模清算。

具體來說，攻擊者欺騙協議，錯誤地認爲它持有少量的eToken，這是歐拉根據存儲在協議上的任何通證發行的附帶通證。

這種類型的攻擊被稱爲流動性攻擊，這也是最常見的DeFi攻擊類型之一。

從本質上講，攻擊者操縱協議的流動性計算，這允許攻擊者借到比他們應該能夠借到的更多的資金，導致協議及其用戶遭受巨大損失。

Euler黑客是最近困擾業界的衆多DeFi漏洞中的最新一例。

根據區塊鏈分析公司Chainalysis的數據，僅在2022年，就有超過30億美元通過黑客攻擊或漏洞從DeFi協議中被盜。

DeFiLlama的數據顯示，黑客在2023年2月竊取了超過2000萬美元，其中包括Orion, dForce network，以及PlatypusFinance.

今年2月，dForce網絡損失了365萬美元，而PlatypusFinance被黑客攻擊了800多萬美元。

標題：EulerFinance成爲今年最大黑客受害者？一文詳解2億美元黑客事件

地址：https://www.coinsdeep.com/article/11366.html

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。