2023年3月13日，EulerFinance资金池遭遇闪电贷攻击，预计损失总计约1.95亿美元。这一数字也是2023年迄今为止Web3领域所有其他安全事件资产损失总额的两倍以上。
根据EulerFinance对自己描述，该平台是“以太坊上的一个允许用户借出和借入几乎任何加密货币资产的非托管协议”。
造成该攻击的原因主要是EulerPool合约中的`donateToReserve`存在漏洞。由于该功能缺乏对调用者仓位健康度的检查，用户可以通过自主放弃一部分杠杆存款，使自身仓位失衡，从而使用Euler特色的清算规则清算自己的仓位而获利。
Bondly获OKEx Blockdream Ventrues投资 双方将深入探索NFT领域:据官方消息，Bondly已获OKEx Blockdream Ventrues（OKEx BDV）投资，双方将深入探索NFT领域，为NFT优质区块链项目发展提供服务和资源支持。一方面，Bondly将通过NFT形式为OKEx BDV合作的优质项目提供LaunchPad服务；另一方面，双方共同把优秀品牌带到Bprotect，也将以NFT创新形式与OKExChain生态资产进行品牌合作。
Bondly是一种可互操作、透明、便捷的资产兑换协议，旨在彻底改变传统的资产托管方法，并使每个艺术创作人都能进入自己的数字市场，旗下产品包括BSwap（NFT发售平台）、Bondly LaunchPad（IDO平台）、BProtect（NFT交易平台)。OKEx BDV初始资金1 亿美金，致力于发现和投资最前沿的产品技术创新类区块链项目，投资方向包括基础设施、交易及金融项目、公链生态类项目、应用类流量入口等。[2021/5/6 21:28:39]
全国政协原副主席陈元：深入推进区块链创新发展 积小胜为大胜:金色财经现场报道，2020年8月14日，全球区块链创新发展大会于江西赣州开幕，会上全国政协原副主席、国家开发银行董事长陈元致辞表示，赣州抢抓区块链技术发展机遇，是一件非常有意义的事情，是前景光明的新方向。目前区块链已经广泛运用在多个领域，希望赣州和各界持续贯彻区块链发展精神，深入推进区块链创新发展，积小胜为大胜。[2020/8/14]
攻击者利用闪电贷借来的资产，首先通过Euler借贷协议中独特的`mint'功能以及Euler资金池合约中易受攻击的'donateToReserves'功能创建了一个高杠杆且资不抵债的状况。随后攻击者在同一笔交易以清算者的身份清算自己创建的资不抵债的仓位“免费”获得大量衍生eToken。最后通过提款耗尽资金池，并在多个EulerPools反复实施攻击，以耗尽所有资金池。
声音 | 科蓝软件：与蚂蚁金服在区块链方面已有广泛深入的合作:科蓝软件（SZ300663）董秘在互动平台回复投资者就“恒生减持公司股票，对科蓝和蚂蚁金服的影响及数字金融行业公司有那些进展”提问表示，科蓝与蚂蚁在互联网银行的前台、中台、后台产品和项目以及区块链方面已经有广泛深入的合作，双方是战略层面的合作，并且还在继续深化以及向其他领域扩展。 根据恒生电子(75.300,?1.19,1.61%)9月26日发布的公告：“（恒生）公司所持的科蓝软件股票的前期浮动盈利已计入公司本年度净利润中，本次出售使得科蓝软件股票部分前期浮动盈利已经转化为现金收益”，恒生在科蓝属于财务性投资，正常减持。恒生和科蓝都属金融科技公司，因细分领域不同，所以没有产品和项目合作关系，其减持对科蓝发展没有任何影响！在正在召开的云栖大会上，公司刚刚获颁“阿里云专有云首批行业ISV合作伙伴认证”，与蚂蚁共创的“电子渠道逸平台解决方案”也在上月通过了V3版本兼容性测试认证。毋庸置疑，国内数字金融行业正在起飞，公司未来会与蚂蚁一起，将更多创新的产品提供给客户。[2019/9/27]
下面是对某一资金池的攻击流程，还有其他四个具有相同漏洞的资金池也被攻击了。
Binance Labs主管Christy Choi：正与对区块链和加密货币有深入见解的基金进行合作:今日Binance Labs主管Christy Choi在reddit的Ask Me Anything环节表示，币安生态系统基金的目的是确定和支持对整个生态系统产生持久影响的项目。因此目前正在与关心整个行业、对投资负责、对区块链和加密货币有深入见解的基金进行合作。只要关心生态系统并建立一个健康的产业，BNB最终会变得更好。[2018/6/7]
攻击流程
①攻击者从AAVE闪电贷到3000万DAI。
②攻击者通过eDAI合约向Euler存入2000万DAI，并收到2000万eDAI。在攻击者存入2000万DAI之前，Euler池中的DAI余额为890万。
③调用`eDAI.mint()`。该特定的`mint`功能是EuleFinancer独有的，可允许用户反复借款和还款。这是一种创建借贷循环的方法，其结果是带杠杆的借贷仓位。
④调用`mint`后，收到2亿dDAI和1.95.6亿eDAI。(注：dTokens代表债务代币，eTokens代表抵押股权）。
⑤调用"repay"，将eDAI池中的1000万DAI偿还给Euler，这就将1000万dDAI销毁了。随后再次调用"mint"，为攻击合约创造另一个2亿dDAI和1.956亿eDAI形式的借贷仓位。此时攻击者的仓位为:3.9亿dDAI和4亿eDAI。
⑥调用`donateToReserves`，将1亿eDAI转给Euler。由于没有对这一行为的抵押状况进行适当的检查，"donate"后的攻击者成为了"违规者",其风险调整后负债远超过了的抵押品价值，因此可以对其进行清算。此时攻击者的仓位为:3.9亿dDAI和3亿eDAI。
⑦攻击者部署的清算人合约开始清算“违规者”。EulerFinance清算逻辑中一个特色功能是当被清算人的借贷仓位极其不健康时，清算人员可以在此过程中获得最高20%的“折扣”。
⑧通过清算，清算人获得了2.59亿dDAI的“债务”，获得3.1eDAI的“资产”。清算过程中转让的债务总额比资产低得多。清算人获得了价值近4500万的eDAI资产。
⑨清算人通过获得的eDAI从协议中取走了所有的3890万DAI的抵押品，然后偿还了闪电贷款，获利800万美元。
攻击者目前在地址一持有价值1350万美元的ETH，在地址二持有1.48亿美元的ETH以及4300万DAI。
地址一：
https://etherscan.io/address/0xB2698C2D99aD2c302a95A8DB26B08D17a77cedd4
地址二：
https://etherscan.io/address/0xb66cd966670d962C227B3EABA30a872DbFb995db
神奇的是，第一次攻击交易竟被MEV机器人无意拦截了。该机器人获得了879万美元的DAI。可惜攻击者合约里把提款地址写死了,MEV机器人在试图归还资金的过程中只能把截拦到的资金发到攻击者的地址。
第二到第五笔攻击使黑客获得了价值1.77亿美元的资产。
MEV机器人的所有者在链上留言并解释他们无法归还这些钱，并对受影响的用户感到抱歉和遗憾。
写在最后
目前，该事件是2023年Web3领域最大的一次黑客攻击。EulerFinance在推文中承认了这一事件的真实性，并表示他们目前正在与安全专家和执法部门进行合作。
EulerFinance团队的整体安全水平和意识在行业内处于相对较高的水准，目前也已与很多安全公司进行了合作。项目进行过审计，也有bugbounty漏洞赏金计划加持，不过项目还是未能逃过黑客的磨爪。
因此CertiK安全专家再次提醒，新添加的功能，务必也要进行审计。由于上述合约漏洞是https://forum.euler.finance/t/eip-14-contract-upgrades/305引进的，才造成了如此严重的后果。
所以审计并不是一劳永逸的，合约在添加新功能时，务必要重新对新添加功能进行审计，否则即便已审计过“千里之堤”，也可能溃于未审计的“蚁穴”。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。