Ранливоста остана на ланец 8 месеци

Omniscia, ревизорскиот партнер на Euler Finance, објави пост-мортем извештај за истиот во кој се наведува дека ранливоста што ја искористиле злонамерните хакери потекнува од неточниот механизам за донации на протоколот за заеми за децентрализирани финансии, кој не го отсликал здравјето на долгот на донаторот. .

Ранливиот код воведен во eIP-14 донесе неколку модификации низ екосистемот на Ојлер. Ова му овозможи на напаѓачот да создаде преголема позиција и да ја ликвидира во истиот блок со вештачки предизвикување да оди „под вода“, се вели во соопштението на компанијата.

• Карактеристиката во центарот на ранливоста не беше во опсегот на ниедна ревизија спроведена од Omniscia.
• Надворешна ревизија беше одговорна за преглед на ранливиот код, кој подоцна беше одобрен.
• Сепак, ранливоста не беше откриена како дел од таа ревизија и остана на ланец осум месеци додека не беше искористена на 13-ти март и покрај наградната награда од 1 милион долари за грешки.
• Неисправниот модул за етокен е оневозможен за да се спречат депозитите и ранливата функција за донирање.
• По нападот, протоколот DeFi откри дека работи со различни безбедносни групи за да изврши ревизија и исто така ги прислушуваше агенциите за спроведување на законот за да ги повратат средствата.

„Ние сме уништени од ефектот на овој напад врз корисниците на протоколот Ојлер и ќе продолжиме да работиме со нашите безбедносни партнери, органите на прогонот и пошироката заедница за да го решиме ова најдобро што можеме. Ви благодариме многу за вашата поддршка и охрабрување.”