Про взлом Euler

Весной 2023 года примерно на $200 миллионов взломали протокол Euler Finance.

На тот момент Euler работал уже год, имел TVL в сотни миллионов долларов и, как положено, прошёл несколько аудитов безопасности.

Но вот 13 марта хакер, используя флэш-кредиты от Aave, всего за 6 минут через серию из 10 транзакций обчистил пулы Euler, после чего перевёл часть средств в Tornado Cash.

Как же так?

За 10 дней до взлома разработчиками была изменена одна из функций смарт-контракта, которая хоть и прошла аудит, но несла в себе уязвимость, которой и воспользовался хакер... Увы, это ещё одна история про риски прокси-контрактов.

Печально.

Но дальше случилась редкая для крипты история: через пару недель некто Jacob неожиданно вернул почти все активы с припиской, мол «Ребята, бес попутал, не серчайте». Правда, $6 миллионов Jacob оставил себе на пиво, но исход для Euler был более чем благоприятный.

Всегда бы так...

Это да. После возврата денег, команда компенсировала пользователям все потери и начала разработку второй версии протокола с упором на безопасность, которая вышла совсем недавно и уже набрала в свои пулы больше $500 миллионов.

Теперь Euler имеет 40 аудитов и позиционирует себя, как один из самых тщательно и дорого проверяемых протоколов в DeFi. Надеемся, Jacob в этот раз будет в белой шляпе.