👾 DeFi-протокол Euler Finance подвергся атаке мгновенного займа. Ущерб оценили в ~$195 млн.

https://forklog.com/?p=200381

#хакеры #Euler

Апдейт: DeFi-протокол Euler Finance отключил уязвимый модуль EToken, заблокировав депозиты. Команда обратилась в правоохранительные органы США и Великобритании, аналитическим компаниям Chainalysis и TRM Labs, а также связались со взломщиком и предложили ему награду за возврат украденных средств.

По данным аудиторской группы Sherlock, которая раньше сотрудничала с Euler, уязвимость оставалась незамеченной в течение 8 месяцев. В компании сообщили, что проводившая проверку протокола в июле 2022 года компания WatchPug не обнаружила критической ошибки.

https://forklog.com/?p=200480

#Euler

Апдейт: в Euler Finance потребовали от хакера вернуть 90% похищенных средств в течение 24 часов.

В противном случае команда предложит вознаграждение в размере $1 млн за любую информацию, которая приведет к аресту злоумышленника.

https://forklog.com/?p=200597

#Euler

Апдейт: неизвестный отправил транзакцию с комментарием в адрес хакера, взломавшлего протокол Euler Finance.

В ней пользователь указал, что взлом привел к потере всех его сбережений в размере 78 ETH. Неожиданно хакер отправил на кошелек 100 ETH.

#Euler

Апдейт: взломаший Euler Finance хакер переместил 100 ETH на кошелек взломщиков Ronin Finance.

Последних связали с северокорейской хакерской группировкой Lazarus. Аналитики Lookonchain, обнаружившие перевод, предположили, что за обеими атаками стоят одни и те же люди.

https://forklog.com/?p=201519

#Euler #Lazarus #Ronin

Апдейт: взломавшие Euler Finance хакеры связались с проектом и заявили о намерении вернуть средства:

«Мы хотим облегчить жизнь всем пострадавшим. Мы не собираемся оставлять то, что нам не принадлежит. Настраиваем защищенный канал связи, давайте договариваться», — указано в подписи к транзакции.

Представители Euler подтвердили в СМИ, что видели сообщение, но комментировать его отказались.

https://forklog.com/?p=201887

#Euler #хакеры

Апдейт: 25 марта взломавший Euler Finance хакер в рамках двух транзакций вернул проекту большую часть украденных средств (свыше 58 700 ETH — более $103 млн на момент написания). На этом фоне цена токена управления EUL впервые с момента взлома поднялась выше $4.

https://forklog.com/?p=202315

#Euler #хакеры

Апдейт: 28 марта злоумышленник, стоящий за атакой на DeFi-протокол Euler Finance, вернул проекту еще 23 214 ETH общей стоимостью около $39,8 млн и $10,7 млн в стейблкоинах DAI.

Возмещение средств хакер, назвавший себя «Джейкобом», сопроводил ончейн-сообщениями. Он извинился за произошедший взлом, а также пообещал в скором времени вернуть остаток, аргументировав задержку заботой о собственной безопасности.

https://forklog.com/?p=202598

#Euler

Апдейт: протокол Euler Finance сообщил о полном возмещении средств хакером.

https://forklog.com/?p=203346

#Euler