公众呺：Web3团子
贷款协议EulerFinance遭受重大打击，因为它成为突如其来的信用攻击的目标，损失高达九位数。山寨币项目最近发布了攻击的详细信息，揭示了黑客如何利用该协议。这是详细信息……
山寨币黑客的细节透露
该项目在其官方推特账户上分享了一份“尸检”更新，解释了解决问题所采取的措施。这些措施包括禁用阻止存款的EToken模块，以及允许攻击发生的易受攻击的捐赠功能。该项目还委托TRMLabs、Chainalysis和更广泛的以太坊安全社区协助搜索和追回资金。他还向美国和英国的执法机构提供并分享了信息。
加密社区回应查理·芒格抨击加密货币：在他这个年龄无法理解新技术并不奇怪:12月3日消息，亿万富翁投资者查理·芒格 (Charlie Munger) 周五在Sohn Hearts and Minds会议上发表讲话，强调了他对加密货币的普遍厌恶及其在市场上造成的淘金热。他永远不会参与这个市场，并希望加密货币没有被发明。他表示赞同中国的加密禁令，认为这做出了正确的决定。
加密社区的许多人随后对芒格对比特币的最新评论做出了反应，许多人指出，在他这个年龄无法理解像比特币这样的新技术并不奇怪。Synthetix创始人Kain Warwick还强调，尽管芒格愿意通过卖好东西赚钱，但伯克希尔哈撒韦公司是可口可乐的最大股东，可口可乐被认为是“许多健康问题的重要贡献者”。加密和区块链播客系列The Crypto Corner的项目总监Jamil Hasan指出，芒格不投资加密不应该让这个行业感到困扰：“如果查理芒格不购买加密，我没关系。我敢肯定，查理也买了一些我不需要的东西。”（Cointelegraph）[2021/12/3 12:49:39]
该项目还试图联系攻击的肇事者，以了解更多关于他们的选择。EulerFinance的审计合作伙伴Omniscia准备了一份技术尸检，详细分析了这次攻击。根据Omniscia的报告，攻击者利用协议中的一个漏洞，允许他们通过向其储备金捐赠资金来创建无偿代币债务头寸。结果，攻击者能够在这种损失中清算他们的账户，并从清算收益中获利。EulerFinance与多个安全组织合作对协议进行审计，虽然在外部审计期间审查并批准了易受攻击的代码，但并未发现漏洞。
麦田云际创始人衣泰阳：在FIL这个领域中，能做大做强的企业一定是生态布局到位的企业:Filecoin主网上线在即，麦田云际创始人衣泰阳在接受金色财经独家采访时表示，第一，FIL上线以后有可能会出现一地鸡毛的现象，一地鸡毛现象主要集中在很多厂家，没有真正的去落实设备的上线和设备的调试运行，这样很多企业可能会出现问题。第二，其实FIL特征在未来生态领域会更重要，那么在FIL这个领域里面，很难会再出现像比特大陆和嘉楠耘智这样的企业，今天FIL上线，更多的是各大厂商不断的介入和默契的配合，所以未来FIL的生态应该重点体现在生态布局上。将来在FIL这个领域中，能做大做强的企业一定是生态布局到位的企业。[2020/10/15]
Eulerhack也影响了这些项目
茶猫：担心imBTC夭折导致“这个方向”出师未捷身先死:今日，IMEOS.ONE创始人茶猫发言指出：这次DEFI出事，最可惜的应该是imBTC。把比特币流动性引入到其他公链，建立可编程的经济智能合约，是一个非常宏伟的方向。以太坊上尝试了不少，EOS也有人在做。我一直在追踪这个领域，以太坊上的引入比特币的项目都不大成功，只有imtoken利用自己的影响力在逐步建立流动性，好不容易在DEFI上产生一定的规模，突然夭折，我担心这个方向就因此“出师未捷身先死”……[2020/4/20]
尽管该项目在此期间提供了100万美元的漏洞赏金计划，但该漏洞在攻击发生前仍保留在链上八个月。EulerFinance对攻击对其用户的影响表示悲痛，并承诺与安全合作伙伴、执法部门和更广泛的社区合作，尽最大努力解决该问题。不幸的是，EulerFinance的影响力已经蔓延到许多其他DeFi项目，因为一些项目使用Euler平台来构建他们的产品。受Euler影响的一些流行的山寨币项目包括：
声音 | 陈伟星：不要让“透明”这个词，都变成了割韭菜的镰刀:泛城资本陈伟星在微博称，子现在拿“完全公开、透明”当词了，是想混进行业“透明计划”咯，也算是进步哈。不过，真透明假透明，还是得被监督了才算，光自己嘴皮子说，只不过是再次收割傻韭菜。行业需要多一点第三方，多揭穿一些脓包，不要让“透明”这个词，都变成了割韭菜的镰刀。[2019/7/4]
Balancer：该公司以bbeUSD代币向Euler转移了1190万美元。
YearnFinance：估计亏损138万美元。
AngleProtocol：预计损失1700万USDC。
收益协议：估计损失150万美元。
逆向金融：估计损失860,000美元。
Mean、Opyn和Sense等其他名称也遭受损失。领先的保险提供商Sherlock报告称，EulerFinance遭受的损失达2亿美元，迄今为止，在450万美元的保险资产部分中，仅支付了330万美元。该公司表示，已确认攻击的根本原因，协助欧拉金融提出索赔，对索赔进行投票，投票被接受并支付了款项。Sherlock是Euler的首批客户之一，过去曾与该项目的主管合作。
值得注意的是，欧拉金融的安全审计是在夏洛克的竞赛模型发布之前完成的。这意味着只有少数人才审查了代码库，而不是当前Sherlock审计竞赛中通常审查项目的100-200人。这对参与该项目的每个人来说都是一个沉痛的教训。
EUL与传统市场相比如何？
华尔街消化了硅谷银行(SVB)和SignatureBank的倒闭，这两家银行都对加密货币友好，而第一共和国(FRC)62%的暴跌导致银行业周一陷入困境。相比之下，在攻击者利用EulerFinance的闪电贷掠夺近2亿美元后，Euler股价下跌了约50%。周一，这两项资产在各自市场中跌幅最大。然而，在所有银行债权人都将得到补偿的消息传出后，几乎所有资产都以加密方式上涨。
FRC和EUL的价格走势凸显了投资者对市场事件的看法比实际事件更有影响力。第一共和国没有违约、破产或被政府没收；事实上，它在周末筹集了700亿美元来支持其流动性。与此同时，欧拉损失了数亿美元，而且几乎没有追回的希望。不过，交易员对FRC股票的惩罚更为严厉。
尽管如此，安全性仍然是DeFi领域最大的担忧之一，这次攻击表明在每个项目上线前进行全面的安全检查是多么重要。虽然EulerFinance可能在这次攻击中幸存下来，但它对其声誉和更广泛的DeFi生态系统造成的损害已经显而易见。在撰写本文时，EUL以3.12美元易手，下跌50%。
?
在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力
想抱团取暖，或者有疑惑的，欢迎加入我们——公众呺：Web3团子
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。