Euler Finance Audited 10 Times Before $196 Million Attack

Euler Finance, Ethereum-आधारित कर्ज देणारा प्रोटोकॉल, मे 2021 ते सप्टेंबर 2022 दरम्यान सहा वेगवेगळ्या ब्लॉकचेन सुरक्षा कंपन्यांकडून 10 ऑडिट केले गेले. ऑडिटमध्ये “सुरक्षा घटनेची शक्यता” आणि त्याचा काय परिणाम होऊ शकतो याचे मोजमाप करून प्लॅटफॉर्मच्या जोखमीचे मूल्यांकन करण्यात आले. आहे यूलरसाठी जोखीम पातळी अत्यंत कमी आणि माहितीपूर्ण ते गंभीर अशी आहे, ज्यामध्ये “उर्वरित समस्या” शिवाय “कमी जोखमीपेक्षा जास्त काहीही” मानले जात नाही. विस्तृत ऑडिट असूनही, युलरला 13 मार्च 2023 रोजी $196 दशलक्ष द्रुत कर्जाचा झटका आला.

हल्ल्याला प्रत्युत्तर देताना, यूलर लॅबचे सीईओ मायकेल बेंटले यांनी 17 मार्च रोजी ट्वीट्सच्या मालिकेत हे त्यांच्या आयुष्यातील “कठीण दिवस” ​​म्हणून वर्णन केले. युलरने दहा ऑडिट झाल्याची माहिती शेअर करणाऱ्या वापरकर्त्याला त्याने रीट्वीट केले आणि प्लॅटफॉर्म “नेहमीच सुरक्षा-देणारं प्रकल्प आहे” अशी टिप्पणी केली. युलरने हॅकरच्या अटकेच्या माहितीसाठी $1 दशलक्ष बक्षीस जारी करण्याच्या अवघ्या 24 तासांपूर्वी एक चेतावणी देखील जारी केली होती, असे नमूद केले होते की 90% निधी परत न केल्यास “त्याच्या अटकेसाठी आणि सर्व निधी परत करण्यासाठी” तो बक्षीस जारी करेल. 24 तासात.

ऑडिट असूनही, बाउंटी रिलीझ झाल्यानंतर काही तासांनंतर, 16 मार्च रोजी यूलर आक्रमणकर्त्याने टोर्नाडो कॅश क्रिप्टोकरन्सी मिक्सरद्वारे निधी हलवण्यास सुरुवात केली. त्याच्या ट्विटर थ्रेडमध्ये, बेंटलेने आपल्या नवजात मुलासोबतच्या वेळेसह या हल्ल्याबद्दल आणि परिणामी त्याला करावे लागलेल्या बलिदानाबद्दल निराशा व्यक्त केली. तथापि, त्यांनी तपासासाठी “लीड्सवर काम करणार्‍या” सुरक्षा तज्ञांचे आभार मानले.

ओम्निसिका सारख्या काही ब्लॉकचेन सुरक्षा कंपन्यांनी यूलरच्या बेस एक्सचेंजर अंमलबजावणीमध्ये काही “चुकीचे पॅराडिग्म्स” शोधले आणि संबोधित केले आणि एक्सचेंज मोड “कोड बेसद्वारे कसा हाताळला गेला”, ऑडिटने निष्कर्ष काढला की यूलरने यासह “पुरेसे हाताळले” समस्या, “कोणत्याही थकबाकी समस्या” शिल्लक नाहीत. हॅलबॉर्नच्या डिसेंबर २०२२ च्या लेखापरीक्षणाच्या सारांशाने असेही सूचित केले की त्याला “एकंदरीत समाधानकारक निकाल” सापडला आहे.

शेवटी, यूलर फायनान्सच्या दोन वर्षांत सहा वेगवेगळ्या ब्लॉकचेन सुरक्षा कंपन्यांच्या 10 ऑडिटने $196 दशलक्ष द्रुत कर्जाचा हल्ला रोखला नाही. ऑडिटने प्लॅटफॉर्मला “कमी जोखमीपेक्षा जास्त काही नाही” असे मानले असूनही “उर्वरित समस्या” नसतानाही, युलरने त्याच्या अटकेसाठी $1 दशलक्षचे बक्षीस सोडल्यानंतर हल्लेखोर क्रिप्टोकरन्सी मिक्सर टोर्नाडो कॅशद्वारे निधी हलवू शकला. हल्ल्याचा तपास सुरू आहे.

Leave a Reply

%d bloggers like this: