Euler: Eine Operation namens "Spende" öffnet ein Loch von fast 200 Millionen

Am 13. März 2023 unterzog sich Euler Finance einer Operation im Wert von etwa 197 Millionen US-Dollar. Dieses Kreditsystem muss ständig überprüfen, ob die Konten genügend Garantien haben. Der Angriff zielt genau darauf ab, wie bestimmte Operationen diese Gleichgewichte verändern.

Eine Spende an Reserven-Funktion kann die Situation eines Kontos ohne die erwartete Bonitätsprüfung ändern. Durch die Kombination von vorübergehender Kreditaufnahme und Liquidation erhält der Angreifer einen Vorteil, der nicht hätte existieren sollen. Der scheinbar großzügige Name einer Operation verhindert keine destruktive Wirkung in der Buchhaltung des Protokolls.

Überwachungssysteme erkennen verdächtige Transaktionen und Reaktionsteams überprüfen Transaktionen. Das anfällige Gerät wird neutralisiert und Euler arbeitet mit Spezialisten zusammen, um Assets zu verfolgen. Öffentliche Veranstaltungen ermöglichen es, die Finanzkette wieder aufzubauen, ohne sofort die Person hinter der Adresse zu kennen.

Das Folgende nimmt die Form eines Gleichgewichts von Macht und Diskussionen an. Eine Belohnung wird angeboten, Nachrichten werden ausgetauscht, und dann beginnen die Restitutionen. Ihr Dollarwert schwankt, wenn die Vermögenswerte zurückkehren: Sie können zwei Bewertungen nicht vergleichen, als ob es sich um Notizen handelte, die noch in einem Safe saßen.

Euler behauptet, die gestohlenen Gelder nach dem Handel zurückgewonnen zu haben. Die Quellen beschreiben Rückgaben und Aussagen des Ausbeuters, nicht die vollständige und öffentliche gerichtliche Identifizierung aller Teilnehmer. Übertragungen auf bereits bekannte Adressen beweisen nicht allein die Zugehörigkeit zu einer Gruppe.

Dieser Bruch hat eine seltene Eigenschaft: Dem Rennen um die Ausnutzung eines Fehlers folgt ein Rennen um die Rückkehr des Hauptverkehrs, ohne dieses Ergebnis mit dem Fehlen eines anfänglichen Schadens zu verwechseln.