Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыБотыEarnКопитрейдинг
Euler потратил $4 млн на безопасность и получил 29 аудиторских отчетов

Euler потратил $4 млн на безопасность и получил 29 аудиторских отчетов

CryptoNews2024/08/13 10:54
Автор:CryptoNews

Криптовалютная кредитная платформа Euler Finance объявила о результатах 29 аудиторских отчетов от 12 различных фирм по кибербезопасности относительно перезапуска ее «v2». Согласно объявлению, отчеты показывают, что все проблемы безопасности были устранены. Протокол также провел публичную выплату вознаграждения за обнаружение ошибок в размере $1,25 млн после аудита, в результате которой не было обнаружено никаких проблем средней или высокой степени серьезности.

Euler потратил $4 млн на безопасность и получил 29 аудиторских отчетов image 0
Аудиты Euler v2. Источник: Euler

В общей сложности более $4 млн было потрачено на укрепление безопасности Euler в преддверии перезапуска, говорится в объявлении.

Предыдущая версия Euler 13 марта 2023 года подверглась эксплоиту на 195 миллионов долларов в ходе атаки с использованием мгновенного кредита. Впоследствии злоумышленник вернул все средства.

Согласно объявлению, новая версия Euler «прошла один из самых дорогостоящих и всеобъемлющих процессов обеспечения безопасности среди всех протоколов DeFi на сегодняшний день».

Децентрализованная автономная организация EulerDAO выделила более 11 миллионов долларов команде разработчиков для создания v2, более 4 миллионов долларов из которых ушли на безопасность. На эти средства безопасности команда наняла новых сотрудников, которым было поручено привести протокол в соответствие со стандартами ISO27001, используемыми банками и оборонными компаниями.

Для поиска векторов атак и проверки безопасности Euler v2 были привлечены различные внешние эксперты. В число этих экспертов вошли два инженера по безопасности из компании по безопасности Web3 Certora, соучредитель Yield Protocol Альберто Куэста Каньяда и исследователи безопасности Spearbit Cmichel и StErMi, среди прочих.

После завершения написания кода команда наняла 12 фирм по кибербезопасности для аудита каждого из модулей Euler, и на данный момент было проведено в общей сложности 29 аудитов.

В число аудиторов вошли Spearbit, Certora, Hunter Security, Trail of Bits, Zellic, OpenZeppelin, Chain Security, Hunter Security, Omniscia, yAudit, Ruptura и другие. Аудиторы обнаружили две критические проблемы и пять уязвимостей высокой степени серьезности, все из которых впоследствии были устранены.

Euler потратил $4 млн на безопасность и получил 29 аудиторских отчетов image 1
Аудиторские фирмы Euler v2. Источник: Euler.

Когда сторонние аудиты были завершены, команда запустила конкурс вознаграждений за ошибки на сумму 1,25 миллиона долларов, чтобы помочь определить, пропустили ли аудиторы какие-либо уязвимости. Участники конкурса вознаграждений за ошибки не смогли найти никаких критических, высоких или средних недостатков. Команда выделила в общей сложности 200 000 долларов участникам, которые нашли уязвимости низкой степени серьезности.

В дополнение к этим улучшениям безопасности, v2 предоставит новые функции, такие как настраиваемые хранилища, синтетические активы и механизм аукциона комиссий, согласно сообщению в блоге, опубликованному командой 22 февраля.

Оригинальная версия Euler была взломана с помощью атаки с мгновенным кредитованием в марте 2023 года. Злоумышленник использовал два отдельных аккаунта. Первый аккаунт заимствовал данные из протокола, а затем использовал функцию «пожертвования», чтобы заставить себя выйти из дефолта.

После того, как он оказался в дефолте, второй аккаунт злоумышленника ликвидировал первый. Благодаря щедрым скидкам, предоставленным ликвидаторам в Euler v1, злоумышленник смог получить большую стоимость активов на втором аккаунте, чем он потерял на первом, что позволило ему получить прибыль более 195 миллионов долларов.

После атаки злоумышленник вернул все украденные средства всего через 23 дня. Атака Euler стала крупнейшей в 2023 году атакой на протокол децентрализованного финансирования.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

BitGo и Kraken начинают распределение выплат бывшим пользователям FTX на сумму $5 миллиардов

Краткий обзор В пятницу биржа объявила о начале второго раунда распределений, оцененного примерно в 5 миллиардов долларов, кредиторам в рамках ранее объявленного плана банкротства. Бывшие пользователи FTX сообщают о получении выплат от обанкротившейся биржи.

The Block2025/05/30 22:57
BitGo и Kraken начинают распределение выплат бывшим пользователям FTX на сумму $5 миллиардов

Соучредитель Stripe утверждает, что банки «очень заинтересованы» в интеграции стейблкоинов: отчет

Сооснователь и президент Stripe Джон Коллисон заявил, что банки «очень заинтересованы» в том, как стейблкоины могут интегрироваться в их продуктовые предложения, сообщает Bloomberg. Рост интереса к стейблкоинам со стороны институциональных инвесторов связан с изменением регуляторных режимов и усилением лоббистских усилий, особенно в США.

The Block2025/05/30 22:57
Соучредитель Stripe утверждает, что банки «очень заинтересованы» в интеграции стейблкоинов: отчет

Создатель Bored Apes, Yuga Labs, распродает Moonbirds, продолжая распродажу интеллектуальной собственности

Краткий обзор: Yuga Labs, создатель известной коллекции Bored Ape Yacht Club, продала интеллектуальную собственность Moonbirds стартапу в сфере игр. На фоне кризиса на рынке NFT, который продолжается более года, студия NFT также продала популярную серию CryptoPunks некоммерческому фонду, посвященному сохранению цифрового искусства.

The Block2025/05/30 22:57
Создатель Bored Apes, Yuga Labs, распродает Moonbirds, продолжая распродажу интеллектуальной собственности

BitMEX предотвращает предполагаемую атаку Lazarus, обнаруживает IP-адреса группы и «значительные пробелы» в безопасности

Краткий обзор: BitMEX предотвратил атаку со стороны Lazarus Group, хакерской группы, связанной с правительством Северной Кореи, согласно объявлению в пятницу. Команда безопасности BitMEX заявила, что расследовала инцидент и, как утверждается, обнаружила новые сведения о внутренней работе группы — включая потенциальные IP-адреса — и «значительные упущения в операционной безопасности».

The Block2025/05/30 22:57
BitMEX предотвращает предполагаемую атаку Lazarus, обнаруживает IP-адреса группы и «значительные пробелы» в безопасности