Ib qho postmortem ntawm Euler Finance qhov kev siv qiv nyiaj qiv tau qhia tias qhov tsis zoo ntawm lub hauv paus ntawm kev siv nyiaj tseem nyob rau ntawm 8 lub hlis.
Raws li qhov tshwm sim ntawm qhov tsis zoo, Euler Nyiaj Txiag poob $ 200 lab ua ntej lub lim tiam no.
Ib qho yooj yim yim-hli-laus
Euler Finance tus khub tshawb xyuas, Omniscia, tau tshaj tawm cov ncauj lus kom ntxaws postmortem txheeb xyuas qhov tsis zoo uas cov neeg nyiag nkag tau siv ua ntej lub lim tiam. Raws li tsab ntawv ceeb toom postmortem, qhov tsis zoo no tshwm sim los ntawm kev tswj hwm kev tswj hwm nyiaj txiag tsis raug cai, uas tso cai rau kev pub dawb tsis muaj kev kuaj mob kom raug. Cov cai tau qhia hauv eIP-14, ib qho kev cai uas qhia txog kev hloov pauv hauv Euler Finance ecosystem.
Euler Nyiaj Txiag tso cai rau cov neeg siv los tsim cov khoom siv dag zog los ntawm minting thiab tso cov khoom muaj nqis hauv tib qhov kev sib pauv. Cov txheej txheem no tau ua rau cov neeg siv mint ntau tokens dua li cov khoom ntiag tug tuav los ntawm Euler Finance nws tus kheej. Cov txheej txheem tshiab tso cai rau cov neeg siv los pub lawv cov nyiaj tshuav rau qhov nyiaj tshuav ntawm cov token uas lawv tau pauv nrog. Txawm li cas los xij, nws ua tsis tau tej yam kev kuaj mob ntawm tus as khauj ua qhov pub dawb.
Cas Lub Vulnerability tau siv
Qhov nyiaj pub dawb yuav ua rau tus neeg siv cov nuj nqis (DToken) tsis hloov pauv. Txawm li cas los xij, lawv qhov sib npaug (EToken) yuav pom qhov txo qis. Nyob rau ntawm no, ib tug liquidation ntawm tus neeg siv tus account yuav ua rau ib feem ntawm lub Dtokens tshuav, ua rau tsim cov nuj nqis phem. Qhov kev tsis txaus ntseeg no tau tso cai rau tus neeg tawm tsam los tsim txoj haujlwm tshaj tawm thiab tom qab ntawd ua rau lawv tus kheej hauv tib qhov thaiv los ntawm kev ua kom nws mus "hauv dej."
Thaum tus neeg nyiag nkag mus rau lawv tus kheej, qhov feem pua ntawm cov luv nqi raug siv, ua rau tus neeg ua dej num ua kom muaj feem tseem ceeb ntawm EToken units ntawm tus nqi luv thiab lav tias lawv yuav "dhau dej," ua rau cov nuj nqis uas yuav ua rau cov khoom lag luam tau txais. Qhov no yuav ua rau tus neeg ua txhaum cai nrog cov nuj nqis tsis zoo (DTokens) thiab tus neeg ua dej num uas muaj kev lav phib xaub dhau ntawm lawv cov nuj nqis.
Omniscia tau hais tias qhov tshwj xeeb uas nyob hauv plawv ntawm qhov tsis muaj zog tsis yog nyob rau hauv qhov kev soj ntsuam ntawm lub tuam txhab. Raws li kev txheeb xyuas, kev tshawb xyuas thib peb yog lub luag haujlwm rau kev tshuaj xyuas cov cai hauv nqe lus nug, uas tau pom zoo tom qab ntawd. Lub luag haujlwm pub dawbToReserves tau tshawb xyuas thaum Lub Xya Hli 2022 los ntawm Pab Pawg Sherlock. Euler thiab Sherlock kuj tau lees paub tias yav dhau los muaj txoj cai tswjfwm kev pabcuam nrog Sherlock thaum muaj kev siv dag zog.
Euler Nyiaj Txiag Ua Haujlwm Nrog Pab Pawg Kev Ruaj Ntseg
Tom qab kev siv, Euler Nyiaj Txiag tau hais tias cov txheej txheem tau ua haujlwm nrog lwm pab pawg kev ruaj ntseg los ua kev tshuaj xyuas ntxiv. Tsis tas li ntawd, nws tau hais tias nws kuj tau hu rau tub ceev xwm thiab cov koom haum hauv kev mob siab rau kom rov qab tau cov nyiaj raug nyiag lawm.
"Peb raug kev puas tsuaj los ntawm qhov tshwm sim ntawm qhov kev tawm tsam no rau cov neeg siv Euler raws tu qauv thiab yuav txuas ntxiv ua haujlwm nrog peb cov koom tes ruaj ntseg, tub ceev xwm, thiab cov zej zog thoob plaws los daws qhov no raws li qhov peb ua tau. Ua tsaug ntau rau koj kev txhawb nqa thiab txhawb nqa. "
Tsis kam lees: Cov lus no tsuas yog muab ua kev qhia xov xwm nkaus xwb. Nws tsis yog muab los yog npaj rau siv raws li kev cai lij choj, se, peev, nyiaj txiag, lossis lwm yam kev qhia.
Tau qhov twg los: https://cryptodaily.co.uk/2023/03/euler-finance-hack-postmortem-reveals-8-month-old-vulnerability