Euler: un'operazione chiamata "donazione" apre un buco di quasi 200 milioni

Il 13 marzo 2023, Euler Finance ha subito un'operazione del valore di circa 197 milioni di dollari. Questo sistema di prestito deve costantemente verificare che i conti abbiano garanzie sufficienti. L’attacco è mirato proprio al modo in cui certe operazioni alterano questi equilibri.

Una funzione Donazione alle Riserve può cambiare la situazione di un conto senza il controllo del credito previsto. Combinando prestiti temporanei e liquidazione, l'attaccante ottiene un vantaggio che non avrebbe dovuto esistere. Il nome apparentemente generoso di un'operazione non impedisce un effetto distruttivo nella contabilità del protocollo.

I sistemi di monitoraggio rilevano transazioni sospette e i team di risposta esaminano le transazioni. Il dispositivo vulnerabile viene neutralizzato e Euler lavora con specialisti per tracciare le risorse. Gli eventi pubblici consentono di ricostruire la catena finanziaria senza conoscere immediatamente la persona dietro l'indirizzo.

Quanto segue assume la forma di un equilibrio di potere e discussioni. Viene offerta una ricompensa, i messaggi vengono scambiati e poi iniziano le restituzioni. Il loro valore in dollari oscilla quando le attività ritornano: non è possibile confrontare due valutazioni come se fossero note che erano ancora sedute in una cassaforte.

Euler sostiene di aver recuperato i fondi rubati dopo la negoziazione. Le fonti descrivono i ritorni e le dichiarazioni dello sfruttatore, non l'identificazione giudiziaria completa e pubblica di tutti i partecipanti. I trasferimenti a indirizzi già noti non si dimostrano da soli appartenenti a un gruppo.

Questa rottura ha una caratteristica rara: la corsa per sfruttare un guasto è seguita da una gara per ottenere il ritorno del principale, senza confondere questo risultato con l'assenza di danni iniziali.