در 13 مارس 2023، Euler Finance مورد حمله وام فوری قرار گرفت که منجر به سرقت 196 میلیون دلار توکن های مختلف از جمله Dai، USDC، StETH و WBTC شد. این حمله میلیون ها دلار از قراردادهای هوشمند Euler Finance را تخلیه کرد و باعث شد کل ارزش قفل شده در آنها از بیش از 311 میلیون دلار به 10.37 میلیون دلار کاهش یابد. علاوه بر این، 11 پروتکل مختلف DeFi، از جمله Balancer، Yearn.finance، و Yield Protocol، وجوه را مسدود یا از دست دادند.
پس از این حمله، Euler Finance اقدامات پیشگیرانه ای برای بازیابی وجوه دزدیده شده انجام داد. این پروتکل ماژول etoken آسیب‌پذیر و عملکرد اهدایی خود را به عنوان اولین اقدام غیرفعال کرد و با شرکت‌های حسابرسی برای تجزیه و تحلیل علت اصلی بهره‌برداری همکاری کرد. در همان زمان، Euler Finance تلاش کرد با هکر تماس بگیرد تا در مورد جایزه مذاکره کند.
در 15 مارس، Euler Finance به هکر اولتیماتوم داد که 90٪ از وجوه دزدیده شده را برگرداند یا برای اطلاعاتی که منجر به دستگیری آنها شود با یک میلیون دلار پاداش روبرو می شود. اما هکر به میل خود شروع به جابجایی وجوه کرد و باعث هرج و مرج و ناراحتی قربانیان شد. با وجود این، یکی از قربانیان موفق شد هکر را متقاعد کند که پس انداز زندگی خود را برگرداند و در نتیجه هکر شروع به بازگرداندن وجوه دزدیده شده طی چند روز کرد.
در همین حال، مدیر عامل Euler Finance، مایکل بنتلی، فاش کرد که ده ممیزی جداگانه در طول دو سال، پروتکل را “هیچ چیزی بالاتر از ریسک کم” و “بدون هیچ مشکل باقی مانده” ارزیابی کردند. با این حال، هک آسیب پذیری پروتکل و نیاز به بهبود اقدامات امنیتی را آشکار کرد.
در 21 مارس، Euler Finance جایزه 1 میلیون دلاری را علیه هکر پس از اینکه در اواسط مکالمه شبح شده بود و در تلاش برای انجام یک معامله بود، تعیین کرد. با این حال، هکر شروع به بازگرداندن دارایی های دزدیده شده در تعداد زیادی از 25 مارس کرد. سرانجام، 23 روز پس از هک، Euler Finance اعلام کرد که وجوه دزدیده شده بازیابی شده است و پاداش 1 میلیون دلاری دیگر پذیرفته نمی شود. اطلاعات
در تراکنش های نهایی، هکر 12 میلیون DAI و 10580 ETH را در چندین تراکنش برگرداند. جامعه ارزهای دیجیتال تلاش های اویلر فاینانس برای بازیابی وجوه و بازگرداندن اعتماد سرمایه گذاران را تحسین کرد. Gnosis، تیم سازنده Gnosis Safe multisig و Gnosis Chain، اخیراً یک جمع‌آوری کننده هش اوراکل را راه‌اندازی کرده است تا امنیت پل‌ها را با نیاز به بیش از یک پل برای تأیید اعتبار خروج، بهبود بخشد.
هک Euler Finance به عنوان یک داستان هشدار دهنده برای صنعت DeFi عمل می کند و اهمیت اقدامات امنیتی جامع و ممیزی های مکرر را برجسته می کند. همچنین مزایای مذاکره با هکرها برای بازیابی وجوه دزدیده شده و نقش جامعه در بازگرداندن اعتماد سرمایه گذاران را نشان می دهد. به طور کلی، بازیابی وجوه دزدیده شده یک پیروزی قابل توجه برای Euler Finance و صنعت DeFi به عنوان یک کل است.
