Euler: una operación llamada "donación" abre un agujero de casi 200 millones

El 13 de marzo de 2023, Euler Finance se sometió a una operación valorada en aproximadamente $ 197 millones. Este sistema de préstamos debe comprobar constantemente que las cuentas tienen suficientes garantías. El ataque está dirigido precisamente a la forma en que ciertas operaciones alteran estos equilibrios.

Una función de Donación a Reservas puede cambiar la situación de una cuenta sin la verificación de crédito esperada. Al combinar préstamos temporales y liquidación, el atacante obtiene una ventaja que no debería haber existido. El nombre aparentemente generoso de una operación no impide un efecto destructivo en la contabilidad del protocolo.

Los sistemas de monitoreo detectan transacciones sospechosas y los equipos de respuesta revisan las transacciones. El dispositivo vulnerable se neutraliza y Euler trabaja con especialistas para rastrear los activos. Los eventos públicos permiten reconstruir la cadena financiera sin conocer inmediatamente a la persona detrás de la dirección.

Lo siguiente toma la forma de un equilibrio de poder y discusiones. Se ofrece una recompensa, se intercambian mensajes y luego comienzan las restituciones. Su valor en dólares fluctúa a medida que los activos regresan: no se pueden comparar dos valoraciones como si fueran notas que estaban sentadas en una caja fuerte.

Euler afirma haber recuperado los fondos robados después de la negociación. Las fuentes describen las declaraciones y declaraciones del explotador, no la identificación judicial completa y pública de todos los participantes. Las transferencias a direcciones ya conocidas no solo demuestran pertenecer a un grupo.

Esta rotura tiene una característica rara: la carrera para explotar una falla es seguida por una carrera para obtener la devolución de la principal, sin confundir este resultado con la ausencia de daño inicial.