Euler : une opération appelée « don » ouvre un trou de près de 200 millions

Le 13 mars 2023, Euler Finance subit une exploitation évaluée à environ 197 millions de dollars. Ce système de prêt doit constamment vérifier que les comptes disposent d’assez de garanties. L’attaque vise précisément la manière dont certaines opérations modifient ces équilibres.

Une fonction de don aux réserves peut changer la situation d’un compte sans le contrôle de solvabilité attendu. En combinant emprunt temporaire et liquidation, l’attaquant obtient un avantage qui n’aurait pas dû exister. Le nom apparemment généreux d’une opération n’empêche pas un effet destructeur dans la comptabilité du protocole.

Des systèmes de surveillance repèrent des opérations suspectes et les équipes de réponse examinent les transactions. Le dispositif vulnérable est neutralisé et Euler travaille avec des spécialistes pour suivre les actifs. Les événements publics permettent de reconstruire la chaîne financière sans connaître immédiatement la personne derrière l’adresse.

La suite prend la forme d’un rapport de force et de discussions. Une récompense est proposée, des messages sont échangés, puis les restitutions commencent. Leur valeur en dollars fluctue pendant que les actifs reviennent : on ne peut pas comparer deux évaluations comme s’il s’agissait de billets restés immobiles dans un coffre.

Euler indique avoir récupéré les fonds volés après négociation. Les sources décrivent des retours et des déclarations de l’exploiteur, pas l’identification judiciaire publique et complète de tous les participants. Des transferts vers des adresses déjà connues ne prouvent pas seuls une appartenance à un groupe.

Ce casse a une particularité rare : la course pour exploiter une faille est suivie d’une course pour obtenir le retour du principal, sans confondre cette issue avec l’absence de dommage initial.