Giám đốc điều hành Euler Finance bị hack bất chấp việc đã kiểm toán 10 lần trong 2 năm

Giám đốc điều hành của Euler Labs, Michael Bentley, tuyên bố rằng ông sẽ không bao giờ tha thứ cho hacker vì vụ khai thác đã khiến ông mất thời gian với con trai mới sinh của mình.

Mười cuộc kiểm toán riêng biệt được thực hiện trong khoảng thời gian hai năm đối với giao thức cho vay dựa trên Ethereum mà Euler Finance cho rằng giao thức này không có gì cao hơn là rủi ro thấp và không có vấn đề tồn đọng nào trước khi nó bị tấn công trị giá 196 triệu đô la.

Trong một loạt các tweet vào ngày 17 tháng 3 Giám đốc điều hành của Euler Labs, Michael Bentley đã mô tả những ngày khó khăn nhất trong cuộc đời của mình sau cuộc tấn công khoản vay chớp nhoáng trị giá 196 triệu đô la của Euler vào ngày 13 tháng 3.

Anh ấy đã tweet lại một người dùng chia sẻ thông tin rằng Euler đã có 10 cuộc test từ 6 công ty khác nhau và nhận xét rằng nền tảng này luôn là một dự án chú trọng đến bảo mật.

Euler has always been a security-minded project. The Euler smart contracts, including the vulnerable lines of code, were audited.https://t.co/SvNeoKEGuY

— Michael Bentley (@euler_mab) March 16, 2023

Các công ty bảo mật blockchain bao gồm Halborn, Solidified, ZK Labs, Certora, Sherlock và Omnisica đã tiến hành kiểm toán hợp đồng thông minh trên Euler Finance từ tháng 5 năm 2021 đến tháng 9 năm 2022.

Halborn đã xếp hạng đánh giá rủi ro của mình bằng cách đo lường khả năng xảy ra sự cố bảo mật và tác động mà nó có thể gây ra, với mức độ rủi ro từ rất thấp và mang tính thông tin, đến nghiêm trọng — Euler không nhận được gì cao hơn mức rủi ro thấp.

Trong bản tóm tắt kiểm toán Halborn vào tháng 12 năm 2022, họ đã tìm thấy một kết quả khả quan về tổng thể.

Bản tóm tắt cho biết 23 hợp đồng thông minh đã được Halborn test và phân tích trong khoảng thời gian một tháng, trong đó chỉ có hai rủi ro thấp và ba rủi ro thông tin được xác định.

Euler cho biết họ đã xem xét phạm vi bảo hiểm của Halborn và kết luận rằng các rủi ro không gây ra mối đe dọa đáng kể nào.

Công ty bảo mật blockchain Omnisica đã giải quyết một số mô hình không chính xác trong việc triển khai trình hoán đổi cơ sở Euler, cũng như cách cơ sở mã xử lý chế độ hoán đổi — nhưng đã nêu trong báo cáo rằng những vấn đề này đã được Euler xử lý đúng cách và không còn vấn đề tồn đọng nào.

Vào ngày 1 tháng 3 USD6, hacker giao thức đã bắt đầu chuyển tiền thông qua máy trộn tiền điện tử Tornado Cash chỉ vài giờ sau khi Euler treo giải thưởng trị giá 1 triệu USD cho thông tin dẫn đến việc bắt giữ hacker.

Trong chủ đề Twitter gần đây của mình, Bentley cho biết anh sẽ không bao giờ tha thứ cho kẻ tấn công vì anh buộc phải hy sinh thời gian với đứa con trai mới sinh của mình do cuộc tấn công, nhưng cảm ơn các chuyên gia bảo mật đang làm việc để dẫn dắt cuộc điều tra.

Chỉ 24 giờ trước tiền thưởng, Euler đã đưa ra cảnh báo nói rằng họ sẽ tung ra một cảnh báo dẫn đến việc bạn bị bắt và trả lại tất cả số tiền nếu 90% không được trả lại trong vòng 24 giờ.

Theo CoinTelegraph

Chủ đề về Euler Finance

Đây là cách một hacker đã đánh cắp khoảng 200 triệu đô la từ Euler Finance, một giao thức DeFi