Flash Loan Attack rút 180 triệu USD từ Euler Finance

Lĩnh vực tài chính phi tập trung (DeFi) được ghi nhậntổn thất lớn vào năm 2022. Trong khi nhiều người mong đợi một câu chuyện khác vào năm 2023, những kẻ xấu vẫn tiếp tục trò chơi khai thác DeFi của chúng. Vài ngày trước, Hedera đã tiết lộ việc mất các token nhóm thanh khoản khi một hacker khai thác mã hợp đồng thông minh trên mạng chính của họ.

Nhưng cuộc tấn công DeFi mới nhất đã xảy ra trên Euler Finance, một giao thức tài chính phi tập trung khác. Theo các điều tra viên trên chuỗi, kẻ tấn công có thể đã lấy đi hơn 180 triệu đô la tiền mã thông báo.

Euler Finance mất hàng triệu tài sản

Cảnh báo chứng nhậnbáo cáo vụ việc trên Twitter, tiết lộ rằng những kẻ xấu đã đánh cắp 41 triệu DAI và vẫn còn tiếp tục. Nó đã đi xa hơn để cảnh báo người dùng cảnh giác vì việc khai thác vẫn đang diễn ra tại thời điểm tweet.

Sau vài giờ, Certik Alert cập nhật rằng tin tặc đã đánh cắp hơn 195 triệu đô la từ Euler Finance. Nó tiết lộ rằng tài sản bao gồm 96.800 ETH và 43,6 triệu DAI stablecoin, kết luận rằng đây là vụ khai thác lớn nhất vào năm 2023 cho đến nay.

EUL tăng giá 50% l Nguồn:Tradingview.com

Lookonchain cũng vậyđăng cuộc tấn công tiết lộ rằng tin tặc đã đánh cắp số lượng lớn DAI stablecoin và mã thông báo Ethereum.

Đáng chú ý, CertiK Alert tiết lộ rằng những kẻ xấu đã chuyển 101 mã thông báo ETH sang 0xc66 trước khi gửi chúng vào TornadoCash. Bộ trộn tiền điện tử này che dấu chuyển động của tài sản bằng cách trộn chúng với những tài sản khác trước khi gửi chúng đến đích cuối cùng.

Etherescandữ liệu cho thấy tin tặc đã gửi tiền của Euler Finance đến hai ví mới. Một ví có 34.186.225 DAI và 88.752 ETH, trong khi ví kia chứa hơn 88.77.507 DAI.

Điều tra viên on-chain ZachXBTnghĩ những kẻ xấu là tin tặc mũ đen khai thác các giao thức trên Binance Smart Chain vài tuần trước.

Công ty bảo mật và các nhóm thực thi pháp luật sẵn sàng khắc phục hành vi khai thác

Đáp lại, nhóm Tài chính Euler đã đảm bảo với người dùng về việc ngăn chặn việc khai thác. Công ty tiết lộ rằng họ đã đưa các chuyên gia thực thi pháp luật và bảo mật vào vấn đề này và sẽ sớm cập nhật cho cộng đồng.

Đáng chú ý, công ty bảo mật PeckShield đã thông báo cho Euler Finance về vụ việc và mời họ cùng hợp tác giải quyết. Sau đó, công ty bảo mật thông báo nó đãđã phát hiện nguyên nhân gốc rễ của việc khai thác.

Trong khi đó, lĩnh vực tài chính phi tập trung đã ghi nhận một vụ khai thác dẫn đến khoản lỗ trên 8,5 triệu đô la. Vụ việc xảy ra vào tháng trước vào ngàythú mỏ vịt , một giao thức tài chính phi tập trung khác đằng sau USP stablecoin. Vụ việc đã khiến USP giảm 50% so với USD.

Giao thức DeFicông bố sự cố trên Twitter, tiết lộ cách những kẻ xấu khai thác lỗ hổng trong kiểm tra khả năng thanh toán USP của nó.

Nhóm đã thực hiện một số nỗ lực để chống lại vụ việc, chẳng hạn như cảnh báo Binance, Circle và Tether để đóng băng tiền của tin tặc và thương lượng một khoản tiền thưởng.

Hình ảnh nổi bật từ Pixabay và biểu đồ từ Tradingview