Decentralized nyiaj txiag (DeFi) kev qiv nyiaj raws tu qauv Euler Nyiaj txiag tau dhau los ua tus neeg raug tsim txom los ntawm kev qiv qiv nyiaj thaum Lub Peb Hlis 13, ua rau muaj qhov hack loj tshaj plaws ntawm crypto hauv 2023 txog tam sim no. Cov txheej txheem qiv nyiaj poob ze li $ 197 lab hauv kev tawm tsam thiab cuam tshuam ntau dua 11 lwm yam kev cai DeFi ib yam nkaus.
Thaum Lub Peb Hlis 14, Euler tau tawm los nrog qhov hloov tshiab ntawm qhov xwm txheej thiab ceeb toom rau nws cov neeg siv tias lawv tau ua tsis taus lub Etoken module uas tsis muaj zog los thaiv cov nyiaj tso nyiaj thiab cov nyiaj pub dawb tsis zoo.
Lub tuam txhab tau hais tias lawv ua haujlwm nrog ntau pawg kev ruaj ntseg los ua kev tshuaj xyuas ntawm nws cov txheej txheem, thiab cov cai tsis muaj zog tau raug tshuaj xyuas thiab pom zoo thaum lub sijhawm kuaj xyuas sab nraud. Qhov tsis yooj yim no tsis raug tshawb pom los ntawm kev txheeb xyuas.
Ib qho ntawm peb cov neeg koom tes tshawb xyuas, @Omniscia_sec, tau npaj cov txheej txheem tom qab kev tuag thiab txheeb xyuas qhov kev tawm tsam kom meej. Koj tuaj yeem nyeem lawv tsab ntawv ceeb toom ntawm no: https://t.co/u4Z2xdutwe
Nyob rau hauv luv luv, tus attacker exploited vulnerable code uas tso cai rau nws los tsim ib tug unbacked token nuj nqis… https://t.co/FGnPqvYUGB
— Euler Labs (@eulerfinance) Lub peb hlis ntuj 14, 2023
Qhov tsis zoo no tseem nyob ntawm cov saw hlau rau yim lub hlis txog thaum nws raug siv, txawm tias muaj $ 1 lab tus kab laum nyob hauv qhov chaw thaum lub sijhawm ntawd.
Sherlock, ib pawg neeg soj ntsuam uas tau ua haujlwm nrog Euler Nyiaj Txiag yav dhau los, tau txheeb xyuas qhov laj thawj ntawm kev siv thiab pab Euler xa daim ntawv thov. Cov txheej txheem soj ntsuam tom qab tau muaj kev pov npav rau kev thov rau $ 4.5 lab, uas tau dhau los thiab tom qab ntawd tau ua tiav $ 3.3 lab them nyiaj rau lub Peb Hlis 14.
Pab pawg tshawb xyuas, hauv nws tsab ntawv tshaj tawm kev tshuaj xyuas, tau sau tseg tias qhov tseem ceeb rau kev siv yog qhov kev kuaj mob uas ploj lawm hauv donateToReserves(), lub luag haujlwm tshiab ntxiv hauv EIP-14. Txawm li cas los xij, txoj cai tau hais tias qhov kev tawm tsam tseem muaj peev xwm txawm tias ua ntej EIP-14 muaj nyob.
Related: Ntau tshaj 280 blockchains muaj kev pheej hmoo ntawm 'zero-hnub' exploits, ceeb toom kev ruaj ntseg ruaj
Sherlock tau sau tseg tias Euler kev tshuaj xyuas los ntawm WatchPug thaum Lub Xya Hli 2022 tau plam qhov tsis txaus ntseeg tseem ceeb uas thaum kawg ua rau muaj kev siv nyiaj hauv lub Peb Hlis 2023.
Ib yam li ntawd, Sherlock sawv tom qab txhua tus neeg txheeb xyuas uas tau tshuaj xyuas Euler.
Sherlock pib ua haujlwm nrog @cmichelio los tshuaj xyuas thawj version ntawm Euler thaum Lub Kaum Ob Hlis 2021, tom qab ntawd nrog @shw9453 txhawm rau txheeb xyuas qhov hloov tshiab me me thaum Lub Ib Hlis 2022, thiab thaum kawg nrog @WatchPug_ txhawm rau txheeb xyuas EIP-14 thaum Lub Xya Hli 2022.
— NWS SHERLOCK (@sherlockdefi) Lub peb hlis ntuj 13, 2023
Euler kuj tau mus txog rau cov thawj coj ntawm kev soj ntsuam ntawm cov saw hlau thiab blockchain kev ruaj ntseg cov tuam txhab, xws li TRM Labs, Chainalysis thiab cov zej zog ETH kev ruaj ntseg, hauv kev sib tw los pab lawv nrog kev tshawb nrhiav thiab rov qab cov nyiaj.
Euler tau ceeb toom tias lawv tseem tab tom sim hu rau cov neeg ua haujlwm rau qhov kev tawm tsam kom paub ntau ntxiv txog qhov teeb meem thiab tej zaum yuav sib tham txog nyiaj txiag kom rov qab tau cov nyiaj raug nyiag lawm.
Tau qhov twg los: https://cointelegraph.com/news/euler-finance-blocks-vulnerable-module-working-on-recovering-funds