Euler Finance：已通知美英执法部门，对应漏洞已在链上保留八个月

DeFi 借贷协议 Euler Finance 发布最新进展更新，已通过帮助禁用 EToken 模块来阻止直接攻击，同时与 TRM Labs、Chainalysis 和更广泛的以太坊安全社区合作，帮助调查和追回资金，团队也已通知美国和英国执法部门并共享信息，还尝试联系了此次袭击的责任人。此外 Euler Finance 表示，攻击者利用了易受攻击的代码，允许它通过向协议的储备金捐赠资金来创建无担保的代币债务头寸，使得攻击者能够清算这些账户并从清算奖金中获利。此前 Euler Labs 曾与各种安全组织合作对 Euler Finance 协议进行审计，虽然在外部审计期间审查并批准了易受攻击的代码，但该漏洞并未作为审计的一部分被发现，且该漏洞在链上保留了八个月，直到今天才被利用，尽管在那段时间有 100 万美元的漏洞赏金。