12 апреля протокол кредитования, не связанный с хранением, основанный на Ethereum, Euler Finance объявил, что откроет погашение после того, как хакеры вернули подавляющее большинство активов, украденных в прошлом месяце в результате использования флэш-кредита на сумму 197 миллионов долларов.
Euler заявляет, что погасит все обязательства по субсчетам в блоке, в котором протокол был отключен 13 марта. Ценовой оракул в сети, предоставляемый либо Uniswap, либо Chainlink, определит стоимость активов и пассивов в эфире (ETH). Компания пояснила:
«На рынках, у которых безнадежная задолженность превышает резервы (несколько рынков с длинным хвостом, которые пострадали от атак оракулов), безнадежная задолженность будет пропорционально распределена между вкладчиками на рынке».
Эйлер создал смарт-контракт, содержащий средства для всех эксплуатируемых адресов, со встроенным деревом Меркла. Чтобы погашения были обработаны, адреса пользователей должны пройти подтверждение действительности Merkle и «токен принятия, который рассчитывается индивидуально для каждой учетной записи и подтверждает, что владелец учетной записи согласен с условиями».
4 апреля хакер из Euler Finance вернул почти все возмещаемые средства после ультиматума разработчиков проекта: либо вернуть 90% украденных активов, либо предстать перед судом. После кратковременного перерыва в общении Эйлер объявил вознаграждение в размере 1 миллиона долларов за информацию, ведущую к местонахождению украденных средств и личности хакера, что побудило последнего вернуть активы. Кроме того, пользователь убедил хакера, что он потерял свои сбережения из-за эксплойта, что побудило хакера вернуть 100 ETH лицу, которое впоследствии пожертвовало 12 ETH в казну Эйлера.
Redemptions open at 2:00 UTC.
Check your redemption numbers:https://t.co/fAJr5Qdv1w
Check out the redemption plan: https://t.co/riAcyz8Wf0
— Euler Labs (@eulerfinance) April 12, 2023
В общей сложности было восстановлено 95 556 ETH и 43 миллиона стейблкоинов DAI в долларах США, причем эта сумма превышает первоначальную использованную сумму из-за роста цен на эфир в течение последнего месяца. Кроме того, 1100 единиц использованного эфира были помечены как не подлежащие восстановлению после того, как хакер отправил монеты в миксер криптовалют Tornado Cash.
Связанный: Атака Euler Finance: как это произошло и чему можно научиться
Термины в новости
- Оракул
- Сервис, который передаёт в блокчейн внешние данные: курсы валют, результаты событий. Самый известный — Chainlink.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
