Gần 200.000.000 đô la tiền điện tử bị hack từ nền tảng DeFi Euler Finance

Theo công ty bảo mật chuỗi khối SlowMist, một hacker đã khai thác nền tảng tài chính phi tập trung (DeFi) Euler Finance vào sáng sớm thứ Hai và đánh cắp số tiền điện tử trị giá khoảng 200 triệu đô la.

Euler Finance, một giao thức cho vay không giam giữ được xây dựng trên Ethereum (ETH), đã thừa nhận vụ hack vào thứ Hai, lưu ý rằng họ đang làm việc với cơ quan thực thi pháp luật, kiểm toán viên độc lập và các công ty bảo mật.

Giải thích SlowMist kẻ tấn công đã sử dụng các khoản vay chớp nhoáng để gửi tiền và sau đó sử dụng chúng hai lần để kích hoạt logic thanh lý, quyên góp tiền cho địa chỉ dự trữ và tiến hành tự thanh lý để thu thập bất kỳ tài sản còn lại nào.

Công ty bảo mật chuỗi khối lưu ý rằng tin tặc đã quyên góp tiền vào địa chỉ dự trữ mà không bị kiểm tra thanh khoản, điều này “đã tạo ra một cơ chế có thể trực tiếp kích hoạt thanh lý mềm.

“Khi logic thanh lý mềm được kích hoạt bởi đòn bẩy cao, giá trị lợi tức tăng lên, cho phép người thanh lý có được phần lớn tiền thế chấp từ tài khoản của người dùng bị thanh lý bằng cách chỉ chuyển một phần nợ cho chính họ.

Do giá trị của các khoản tiền thế chấp vượt quá giá trị của các khoản nợ (chỉ được chuyển một phần do thanh lý mềm), người thanh lý đã có thể vượt qua thành công kiểm tra yếu tố sức khỏe của họ (kiểm tra Thanh khoản) và rút số tiền thu được.”

Theo Lookonchain, Euler đã mất khoảng 96.833 ETH, trị giá khoảng 166 triệu USD tại thời điểm viết bài và 34 triệu USD giá trị DAI của stablecoin được chốt bằng USD.

Trong Báo cáo tội phạm tiền điện tử năm 2023, nền tảng dữ liệu chuỗi khối Chainalysis lưu ý rằng tin tặc đã đánh cắp tổng cộng 3,8 tỷ đô la từ các doanh nghiệp tiền điện tử vào năm ngoái, tổng số tiền hàng năm cao nhất từ trước đến nay. Các tin tặc đã kiếm được phần lớn trong tổng số đó bằng cách nhắm mục tiêu vào các giao thức DeFi.