Euler Finance: 米国と英国の法執行機関は、対応する脆弱性が 8 か月間チェーン上に保持されていることを通知されました

DeFi レンディング プロトコル Euler Finance は、最新の進捗状況の更新をリリースしました.EToken モジュールを無効にすることで、直接的な攻撃を防ぎました.同時に、TRM Labs、Chainalysis、およびより広範な Ethereum セキュリティ コミュニティと協力して、資金の調査と回収を支援しました。 . チームはまた、米国と英国の法執行機関に情報を共有し、攻撃の責任者に連絡しようとしたことを通知しました.さらに、Euler Finance は、攻撃者が脆弱なコードを悪用して、プロトコルの準備金に資金を寄付することで無担保のトークン債務ポジションを作成し、攻撃者がそれらのアカウントを清算して清算ボーナスから利益を得られるようにしたと述べました。 Euler Labs はこれまでさまざまなセキュリティ組織と協力して Euler Finance プロトコルを監査しており、脆弱なコードは外部監査でレビューされ承認されましたが、監査の一環として脆弱性は発見されず、脆弱性はオンチェーンのままでした。そこには 8 か月間存在し、100 万ドルのバグ報奨金が支払われたにもかかわらず、今日まで悪用されませんでした。