Beosin: Euler Finance は、機能ロジック エラーが原因で攻撃されました

ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスクモニタリング、早期警告およびブロッキングプラットフォームモニタリングによると、2023 年 3 月 13 日、DeFi 融資契約 Euler Finance が攻撃され、損失は約 1 億 9,700 万米ドルでした。 、849.14 WBTC、85818.26 stETH および 8,877,507.35 DAI が盗まれました.現在、盗まれた資金のほとんどはまだ攻撃者のアドレスにあり、攻撃者は 100 ETH だけを Tornado Cash に送金しました。 Beosin のセキュリティ チームは、トランザクションの 1 つを例として次のように分析しました: 0xc310a0affe2169d1f6feec1c63dbc7f7c62a887fa48795d327d4d2da2d6b111d1. 攻撃者は最初に Aave を使用して 3,000 万 DAI を一瞬で貸し出し、次に 2,000 万 DAI を抵当に入れて 19,568,12 eDAI を取得しました。 2. 次に、攻撃者は mint 関数を呼び出して、19,568,124 eDAI を使用して 195,681,243 eDAI (住宅ローン資産) と 200,000,000 dDAI (負債資産) を借り、eDAI 残高を 10 倍に増やします。 3. その後、攻撃者は返済機能を使用して残りの 1000 万 DAI をプレッジし、195,681,243 eDAI と 200,000,000 dDAI を再び借りました。 4. 次に、攻撃者は donateToReserves オペレーションを実行して 1 億の eDAI を破壊し、eDAI を dDAI よりも小さくして清算条件を満たすようにします。 5. 最後に、清算時に、前の攻撃者が donateToReserves 関数と mint 関数を使用して、住宅ローン資産 (eDAI) と負債資産 (dDAI) の比率を 1 未満にしたため、清算人は攻撃者の負債を無条件で清算できます。資金をプロトコルに転送します。その後の攻撃者は、オイラー コントラクトの 3,800 万 DAI をすべて抽出し、3,000 万 DAI を Aave に返し、約 800 万 DAI の利益を上げました。