اویلر فایننس با حمله وام فلش مواجه شد و میلیون‌ها ارز دیجیتال را از دست داد

در 13 مارس 2023، Euler Finance، یک پروتکل وام غیرحضوری مبتنی بر اتریوم، قربانی یک حمله وام فلش شد. مهاجم موفق به سرقت میلیون‌ها ارز دیجیتال مختلف از جمله دای، کوین USD، اتر و بیت کوین شد. بر اساس داده‌های زنجیره‌ای، این بهره‌بردار چندین تراکنش انجام داده و نزدیک به ۱۹۶ میلیون دلار سرقت کرده است که آن را به بزرگترین هک سال تبدیل کرده است.

تفکیک وجوه دزدیده شده به شرح زیر است: 87 میلیون دلار در دای، 51 میلیون دلار در USDC، 40 میلیون دلار در stETH و 17 میلیون دلار در WBTC. Euler Finance هنوز بیانیه رسمی در مورد این حمله ارائه نکرده است و مشخص نیست که آیا وجوه دزدیده شده بازپس گرفته می شود یا خیر.

شرکت تحلیلی کریپتو متا سلوت اعلام کرد که این حمله مربوط به یک حمله کاهش تورم است که یک ماه پیش رخ داد. مهاجم از یک پل چند زنجیره ای برای انتقال وجوه از زنجیره هوشمند بایننس (BSC) به اتریوم استفاده کرد و امروز حمله را آغاز کرد. ZachXBT، یکی دیگر از کارمندان برجسته زنجیره ای، همین را تکرار کرد و گفت که حرکت وجوه و ماهیت حمله کاملاً شبیه به کلاه سیاه هایی است که ماه گذشته از پروتکل مبتنی بر BSC سوء استفاده کردند.

حمله به اویلر فاینانس خطرات مرتبط با وام‌های فوری را برجسته می‌کند، وام‌هایی که بدون وثیقه هستند و به معامله‌گران اجازه می‌دهند تا مقادیر زیادی سرمایه را بدون قرار دادن هیچ دارایی به عنوان وثیقه وام بگیرند. وام های فلش به طور فزاینده ای در فضای DeFi محبوب شده اند و در چندین حمله با مشخصات بالا از جمله هک 600 میلیون دلاری Poly Network در آگوست 2021 استفاده شده اند.

حملات وام فلش یک نگرانی فزاینده برای اکوسیستم DeFi است و چندین پروژه اقداماتی را برای کاهش خطرات مرتبط با این وام ها انجام داده اند. به عنوان مثال، Aave، یک پلتفرم وام دهی محبوب DeFi، یک دوره خنک کننده را برای وام های فلش اجرا کرده است که وام گیرندگان را ملزم می کند قبل از گرفتن وام دیگر برای مدتی صبر کنند. به طور مشابه، Compound Finance کارمزدی را برای وام‌های فوری برای جلوگیری از مهاجمان اعمال کرده است.

Euler Finance جدیدترین پروژه DeFi است که قربانی یک حمله وام فلش شده است و نیاز به اقدامات امنیتی بهتر در اکوسیستم DeFi را برجسته می کند. از آنجایی که فضای DeFi همچنان در حال رشد است، اجرای اقدامات امنیتی قوی برای محافظت از سرمایه کاربران و جلوگیری از وقوع حملاتی مانند این در آینده ضروری است.