Lazarus: hackers norte-coreanos por trás do ataque DeFi à Euler?
Foram roubados 197 milhões de dólares na semana passada na plataforma de empréstimos Euler.
Foram roubados 197 milhões de dólares na semana passada da plataforma de empréstimos Euler. Blockchaindata aponta para uma ligação com o Lazarus Group.
Depois que na semana passada foram roubados 197 milhões de dólares da plataforma de empréstimos Euler, parece que os hackers pretendem chegar a um acordo. "Queremos facilitar para todas as partes afetadas. Não temos intenção de ficar com o que não nos pertence", afirmou os hackers numa mensagem que eles pararam numa transação Ethereum. Anteriormente, a plataforma havia feito um ultimato e oferecido uma recompensa de 1 milhão de dólares. Euler respondeu à oferta de conversar. Nos próximos dias, as duas partes podem chegar a um acordo.
Ataque de flash loan faz Euler desabar
No ataque à plataforma de empréstimos Euler, foram roubados no total US$197 milhões em criptomoedas - a pior hack DeFi deste ano até agora. O "ataque de flash loan" aproveitou problemas de liquidez no contrato inteligente. Uma troca incorreta de ativos cripto emprestados como garantia ocorreu assim. Ao executar várias transações consecutivas, o atacante pôde retirar o valor depositado várias vezes.
Em troca dos tokens roubados, Euler ofereceu ao atacante inicialmente dez por cento do saque. O atacante não respondeu, e Euler lançou uma recompensa de um milhão de dólares por informações. Para ocultar seus rastros, partes do dinheiro roubado foram transferidas para o mixer de criptomoedas Tornado Cash.
Conexões com Coreia do Norte?
Dados on-chain sugerem agora que 100 Ether da intrusão Euler foi enviado para um endereço que já recebeu fundos do ataque ao Ronin Bridge. No ataque à sidechain Ethereum em março do ano passado, foram roubados mais de 600 milhões de dólares. Avaliações de blockchain revelaram que o ataque foi orquestrado pelo coletivo de hackers da Coreia do Norte, Lazarus.
"Isso também poderia significar que o ataque à Euler Finance também foi realizado pela Lazarus Group", diz a empresa de segurança de blockchain Chainalysis. Se há uma ligação com a Coreia do Norte é, no entanto, "neste momento não é possível afirmar com certeza".
