Euler Finance, протокол кредитування на основі Ethereum, пройшов 10 аудитів шістьма різними фірмами з безпеки блокчейнів у період з травня 2021 року по вересень 2022 року. Аудити оцінювали ризики платформи, вимірюючи «ймовірність інциденту безпеки» та вплив, який він може мати мати. Рівень ризику для Ейлера коливався від дуже низького та інформаційного до критичного, причому жоден не вважався «нічим вищим, ніж низький ризик» і «немає невирішених питань». Незважаючи на масштабні перевірки, 13 березня 2023 року компанія Euler зазнала атаки на 196 мільйонів доларів США.

У відповідь на атаку генеральний директор Euler Labs Майкл Бентлі назвав це «найважчими днями» свого життя в серії твітів 17 березня. Він ретвітнув користувача, який поділився інформацією про те, що Euler пройшов десять аудитів, коментуючи, що платформа «мала завжди був проектом, орієнтованим на безпеку». Euler також випустив попередження лише за 24 години до призначення винагороди в розмірі 1 мільйона доларів за інформацію, яка призведе до арешту хакера, заявивши, що вона запровадить винагороду, «яка призведе до вашого арешту та повернення всіх коштів», якщо 90% коштів будуть виплачені. не повертається протягом 24 годин.

Незважаючи на перевірки, зловмисник Euler почав переміщувати кошти через криптомікшер Tornado Cash 16 березня, лише через кілька годин після запуску баунті. У своєму твіттері Бентлі висловив своє розчарування нападом і тими жертвами, які йому довелося піти в результаті, включаючи час, проведений зі своїм новонародженим сином. Однак він також подякував експертам з безпеки, які «працюють над слідами» для розслідування.

Незважаючи на те, що деякі фірми з безпеки блокчейнів, такі як Omnisica, виявили й усунули деякі «неправильні парадигми» в реалізації базового свопперу Ейлера та те, як режим свопу «оброблявся кодовою базою», перевірки дійшли висновку, що Ейлер «належним чином вирішив» ці проблеми, без «невирішених питань». У підсумку аудиту Halborn у грудні 2022 року також зазначено, що він виявив «загалом задовільний результат».

Підсумовуючи, 10 перевірок, проведених Euler Finance у шести різних фірмах із забезпечення безпеки блокчейну протягом двох років, не запобігли атаці на миттєву позику на 196 мільйонів доларів. Незважаючи на перевірки, які визнали платформу «нещо вищим, ніж низький ризик» і «без невирішених проблем», зловмисник зміг перемістити кошти через криптомікшер Tornado Cash лише через кілька годин після того, як Ейлер оголосив винагороду в 1 мільйон доларів за їх арешт. Розслідування нападу триває.

Авторство: посилання на джерело

Повідомлення Euler Finance перевірено 10 разів перед нападом на 196 мільйонів доларів вперше з’явилося на ATF News.