2023年3月13日，Euler Finance资金池遭遇闪电贷攻击，预计损失总计约1.95亿美元。这一数字也是2023年迄今为止Web3领域所有其他安全事件资产损失总额的两倍以上。
根据Euler Finance对自己描述，该平台是“以太坊上的一个允许用户借出和借入几乎任何加密货币资产的非托管协议”。
造成该攻击的
原因主要是Euler Pool合约中的`donateToReserve`存在漏洞。由于该功能缺乏对调用者仓位健康度的检查，用户可以通过自主放弃一部分杠杆存款，使自身仓位失衡，从而使用Euler特色的清算规则清算自己的仓位而获利。
攻击者利用闪电贷借来的资产，首先通过Euler借贷协议中独特的`mint'功能以及Euler资金池合约中易受攻击的'donateToReserves'功能创建了一个高杠杆且资不抵债的状况。随后攻击者在同一笔交易以清算者的身份清算自己创建的资不抵债的仓位“免费”获得大量衍生eToken。最后通过提款耗尽资金池，并在多个Euler Pools反复实施攻击，以耗尽所有资金池。
数据：去年12月，加密损失6220万美元创年度最低:1月3日消息，区块链数据公司Chainalysis表示，从2022年1月到2022年10月，加密行业在125次黑客攻击中损失了超过30亿美元。特别是10月，报报告了44起攻击事件，损失达6.57亿美元，因此10月被称为“ Hacktober ”。不过，加密盗窃在12月有所放缓，只有少数公司受到影响，整个12月直发生了11次攻击。
区块链安全公司CertiK称，12月加密行业遭受了约6220万美元的损失，成为2022年最低月度数字。[2023/1/3 22:22:59]
下面是对某一资金池的攻击流程，还有其他四个具有相同漏洞的资金池也被攻击了。
①攻击者从AAVE闪电贷到3000万 DAI。
②攻击者通过eDAI合约向Euler存入2000万 DAI，并收到2000万 eDAI。在攻击者存入2000万DAI之前，Euler池中的DAI余额为890万。
Multichain 发布漏洞事件调查报告，将全额补偿用户损失:2月19日消息，跨链流动性协议 Multichain 今日发布此前漏洞事件的调查报告，称在今年 1 月 10 日收到来自 Dedaub 的多链流动性池合约和路由器合约的两个严重漏洞警报，后来证实这会影响八种代币（WETH、WBNB、MATIC、AVAX等）。通过将受影响的代币流动性升级为新合约，流动性池的脆弱性在报告后很快得到修复。但是，对于尚未撤销对受影响路由器合约批准的用户来说，风险仍然存在。
根据该报告，共有7962个用户地址受到影响，其中4861个地址已撤销批准，其余3101个地址尚未撤销，仍需尽快采取行动。总共有 1,889.6612 WETH 和 833.4191 AVAX 被利用，当前总价值约530万美元，其中约一半资产在 Multichain 和白帽的共同努力下被救出。
针对受损失用户，该项目团队发起 100% 补偿用户损失的提案，资金（包括矿工费）将退还给 已撤销合约批准和服务台提交工单的用户，但不再赔偿 UTC 时间 2 月 18 日 24:00 之后发生的任何损失。同时，团队将奖励 Dedaub 最高 100 万美元的漏洞赏金。[2022/2/19 10:02:55]
③调用`eDAI.mint()`。该特定的`mint`功能是Eule Financer独有的，可允许用户反复借款和还款。这是一种创建借贷循环的方法，其结果是带杠杆的借贷仓位。
动态 | 英国男子因比特币局损失32万美元:据Stuff.Co.Nz消息，英国坎特伯雷一男子因轻信比特币交易网站，而被卷入比特币局。在长达一年的局中损失额达32万美元。[2018/9/26]
④调用`mint`后，收到2亿 dDAI和1.95.6亿 eDAI。(注：dTokens代表债务代币，eTokens代表抵押股权）。
⑤调用 "repay"，将eDAI池中的1000万DAI偿还给Euler，这就将1000万dDAI销毁了。随后再次调用 "mint"，为攻击合约创造另一个2亿dDAI和1.956亿eDAI形式的借贷仓位。此时攻击者的仓位为: 3.9 亿 dDAI 和 4亿 eDAI。
⑥调用`donateToReserves`（该存在漏洞的函数于2022年7月被引入），将1亿eDAI转给Euler。由于没有对这一行为的抵押状况进行适当的检查，"donate" 后的攻击者成为了"违规者"（非健康负债水平的地址）, 其风险调整后负债远超过了的抵押品价值，因此可以对其进行清算。此时攻击者的仓位为: 3.9 亿 dDAI 和 3亿 eDAI。
摩根士丹利研报：比特币和以太币交易额都已出现大幅下滑，ICO对投资者造成的损失高达6.3亿美元:据华尔街见闻，上周五摩根士丹利发布报告称，比特币和以太币的交易额都已出现大幅下滑。摩根士丹利认为，对于主要持有这两大币种的持币人而言，流动性问题十分重要。由于交易额急剧下降，若有大户大量抛售任一币种，市场势必下跌，引发更多抛售。除开交易量，大摩还指出，40%的比特币都是经由加密货币进行交易，而非法定货币。摩根士丹利称，ICO对投资者造成的损失已经高达6.3亿美元。2017年进行的ICO中，有32%均告失败；但在过去的18个月内，通过这种不受监管的方式筹资仍旧大受欢迎，区块链公司更是对ICO趋之若鹜。[2018/6/6]
⑦攻击者部署的清算人合约开始清算“违规者”。Euler Finance清算逻辑中一个特色功能是当被清算人的借贷仓位极其不健康时，清算人员可以在此过程中获得最高20%的“折扣”。
⑧通过清算，清算人获得了2.59亿dDAI的“债务”，获得3.1 eDAI的“资产”。清算过程中转让的债务总额比资产低得多。清算人获得了价值近4500万的eDAI资产。
⑨清算人通过获得的eDAI从协议中取走了所有的3890万DAI的抵押品，然后偿还了闪电贷款，获利800万美元。
攻击者目前在地址一持有价值1350万美元的ETH，在地址二持有1.48亿美元的ETH以及4300万DAI。
地址一：https://etherscan.io/address/0xB2698C2D99aD2c302a95A8DB26B08D17a77cedd4
地址二：https://etherscan.io/address/0xb66cd966670d962C227B3EABA30a872DbFb995db
神奇的是，第一次攻击交易竟被MEV机器人无意拦截了。该机器人获得了879万美元的DAI。可惜攻击者合约里把提款地址写死了, MEV机器人在试图归还资金的过程中只能把截拦到的资金发到攻击者的地址。
第二到第五笔攻击使黑客获得了价值1.77亿美元的资产。
MEV机器人的所有者在链上留言并解释他们无法归还这些钱，并对受影响的用户感到抱歉和遗憾。
目前，该事件是2023年Web3领域最大的一次黑客攻击。Euler Finance在推文中承认了这一事件的真实性，并表示他们目前正在与安全专家和执法部门进行合作。
Euler Finance团队的整体安全水平和意识在行业内处于相对较高的水准，目前也已与很多安全公司进行了合作。项目进行过审计，也有bug bounty漏洞赏金计划加持，不过项目还是未能逃过黑客的磨爪。
因此CertiK安全专家再次提醒，新添加的功能，务必也要进行审计。由于上述合约漏洞是https://forum.euler.finance/t/eip-14-contract-upgrades/305 引进的，才造成了如此严重的后果。
所以审计并不是一劳永逸的，合约在添加新功能时，务必要重新对新添加功能进行审计，否则即便已审计过“千里之堤”，也可能溃于未审计的“蚁穴”。
作为区块链安全领域的领军者，CertiK致力于提高Web3.0的安全和透明等级。迄今为止，CertiK已获得了4000家企业客户的认可，保护了超过3600亿美元的数字资产免受损失。
CertiK中文社区
企业专栏
阅读更多
金色财经 善欧巴
金色早8点
Arcane Labs
MarsBit
Odaily星球日报
欧科云链
深潮TechFlow
BTCStudy
澎湃新闻
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。