Рањивост је остала на ланцу 8 месеци

Омнисциа, ревизорски партнер Еулер Финанце-а, објавила је пост мортем извјештај о истом у којем се наводи да рањивост коју су злонамјерни хакери искористили произилази из погрешног механизма донације протокола о децентрализованим финансијским кредитима који није успио да узме у обзир здравље дуга донатора. .

Рањиви код уведен у еИП-14 донео је неколико модификација широм Ојлеровог екосистема. Ово је омогућило нападачу да створи прекомерну позицију и да је сам ликвидира у истом блоку тако што је вештачки довео до тога да иде „под воду“, наводи се у саопштењу компаније.

• Карактеристика у средишту рањивости није била у оквиру ниједне ревизије коју је спровела Омнисциа.
• Спољна ревизија је била одговорна за преглед рањивог кода, који је касније одобрен.
• Међутим, рањивост није откривена као део те ревизије и остала је на ланцу осам месеци док није експлоатисана 13. марта упркос награди од милион долара за грешке.
• Неисправан етокен модул је онемогућен да би се спречили депозити и рањива функција донације.
• Након напада, ДеФи протокол је открио сарадњу са различитим безбедносним групама на обављању ревизије и такође је прислушкивао агенције за спровођење закона да поврате средства.

„Опустошени смо ефектом овог напада на кориснике Ојлеровог протокола и наставићемо да радимо са нашим безбедносним партнерима, органима за спровођење закона и широм заједницом како бисмо ово решили најбоље што можемо. Хвала вам пуно на подршци и охрабрењу.”