Lazarus: północnokoreańscy hakerzy stoją za atakiem DeFi na Euler?
W zeszłym tygodniu skradziono 197 milionów dolarów z platformy pożyczkowej Euler.
197 milionów dolarów zostało w zeszłym tygodniu skradzionych z platformy Euler. Dane blockchain wskazują na powiązanie z grupą Lazarus.
Po tym, jak w zeszłym tygodniu skradziono 197 milionów dolarów z platformy Euler, hakerzy wydają się chcieć dopiąć umowę. "Chcemy ułatwić sytuację wszystkim poszkodowanym. Nie zamierzamy zatrzymywać tego, co do nas nie należy", czytamy w wiadomości, którą umieścili w transakcji Ethereum. Wcześniej platforma postawiła ultimatum i zaoferowała nagrodę w wysokości 1 miliona dolarów. Euler odpowiedział na propozycję rozmowy. W nadchodzących dniach obie strony mogą zawrzeć porozumienie.
Atak typu flash loan doprowadził do upadku Euler
Podczas ataku na platformę Euler skradziono łącznie 197 milionów dolarów w kryptowalutach — najgorsze włamanie DeFi w tym roku. Atak typu "flash loan" wykorzystał problemy z płynnością w kontrakcie smart. Doszło do niewłaściwej wymiany pożyczonych aktywów w zabezpieczeniu. Wykonanie wielu transakcji z rzędu pozwoliło napastnikowi wielokrotnie wypłacać wniesione środki.
W zamian za skradzione tokeny Euler początkowo zaoferował hakerowi dziesięć procent łupu. Haker nie zareagował, na co Euler ogłosił nagrodę w wysokości miliona dolarów za informację. Aby zatrzeć ślady, część skradzionych pieniędzy została przesłana na mikser kryptowalut Tornado Cash.
Powiązania z Koreą Północną?
Dane on-chain wskazują teraz, że 100 Ether z włamania Euler zostało wysłane na adres, który wcześniej otrzymywał środki z ataku na Ronin Bridge. W ataku na Ethereum sidechain w Marcu ubiegłego roku skradziono ponad 600 milionów dolarów. Oceny blockchain ujawniły, że atak został zaaranżowany przez północnokoreańską grupę hakerów Lazarus.
"To również mogłoby oznaczać, że włamanie do Euler Finance zostało przeprowadzone także przez grupę Lazarus", mówi firma Chainalysis zajmująca się bezpieczeństwem blockchain. Czy istnieje związek z Koreą Północną, jednak "na ten moment nie da się tego z całą pewnością stwierdzić".
