Euler Finance ประสบกับการโจมตีของสินเชื่อแฟลช สูญเสียเงินหลายล้านในสกุลเงินดิจิทัลหลายสกุล

เมื่อวันที่ 13 มีนาคม พ.ศ. 2023 Euler Finance ซึ่งเป็นโปรโตคอลการให้กู้ยืมแบบไม่ต้องดูแลบน Ethereum ตกเป็นเหยื่อของการโจมตีด้วยเงินกู้ด่วน ผู้โจมตีสามารถขโมยเงินดิจิตอลหลายล้านสกุล รวมถึง Dai, USD Coin, stakeed Ether และห่อ Bitcoin จากข้อมูลบนเครือข่าย ผู้แสวงประโยชน์ได้ทำธุรกรรมหลายรายการและขโมยเงินไปเกือบ 196 ล้านดอลลาร์ ทำให้เป็นการแฮ็กครั้งใหญ่ที่สุดของปี

รายละเอียดของเงินที่ถูกขโมยมีดังนี้: $87 ล้านใน Dai, $51 ล้านใน USDC, $40 ล้านใน stETH และ $17 ล้านใน WBTC Euler Finance ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับการโจมตี และยังไม่ชัดเจนว่าเงินที่ถูกขโมยจะได้รับการกู้คืนหรือไม่

บริษัทวิเคราะห์ Crypto Meta Seluth ระบุว่าการโจมตีเกี่ยวข้องกับการโจมตีเงินฝืดที่เกิดขึ้นเมื่อหนึ่งเดือนที่แล้ว ผู้โจมตีใช้สะพานหลายสายเพื่อโอนเงินจาก Binance Smart Chain (BSC) ไปยัง Ethereum และเริ่มการโจมตีในวันนี้ ZachXBT นักสืบออนไลน์ที่โดดเด่นอีกคนหนึ่งย้ำเช่นเดียวกันและกล่าวว่าการเคลื่อนไหวของเงินทุนและลักษณะของการโจมตีนั้นค่อนข้างคล้ายกับกลุ่มหมวกดำที่ใช้ประโยชน์จากโปรโตคอลที่ใช้ BSC เมื่อเดือนที่แล้ว

การโจมตีออยเลอร์ไฟแนนซ์เน้นย้ำถึงความเสี่ยงที่เกี่ยวข้องกับสินเชื่อแฟลช ซึ่งเป็นสินเชื่อที่ไม่มีหลักประกันซึ่งอนุญาตให้ผู้ค้ายืมเงินทุนจำนวนมากโดยไม่ต้องวางสินทรัพย์ใด ๆ เพื่อเป็นหลักประกัน สินเชื่อแฟลชได้รับความนิยมมากขึ้นในพื้นที่ DeFi และถูกนำมาใช้ในการโจมตีระดับสูงหลายครั้ง รวมถึงการแฮ็ก Poly Network มูลค่า 600 ล้านดอลลาร์ในเดือนสิงหาคม 2021

การโจมตีด้วยเงินกู้แบบแฟลชเป็นข้อกังวลที่เพิ่มขึ้นสำหรับระบบนิเวศของ DeFi และหลายโครงการได้ดำเนินการเพื่อลดความเสี่ยงที่เกี่ยวข้องกับเงินกู้เหล่านี้ ตัวอย่างเช่น Aave ซึ่งเป็นแพลตฟอร์มให้ยืม DeFi ที่ได้รับความนิยม ได้ใช้ระยะเวลาคูลดาวน์สำหรับเงินกู้แบบแฟลช โดยกำหนดให้ผู้กู้ต้องรอระยะเวลาหนึ่งก่อนที่จะออกเงินกู้อีกครั้ง ในทำนองเดียวกัน Compound Finance ได้เรียกเก็บค่าธรรมเนียมสำหรับสินเชื่อแฟลชเพื่อยับยั้งผู้โจมตี

Euler Finance เป็นเพียงโครงการ DeFi ล่าสุดที่ตกเป็นเหยื่อของการโจมตีด้วยเงินกู้ด่วน โดยเน้นย้ำถึงความจำเป็นสำหรับมาตรการรักษาความปลอดภัยที่ดีขึ้นในระบบนิเวศ DeFi เนื่องจากพื้นที่ DeFi เติบโตอย่างต่อเนื่อง จึงจำเป็นอย่างยิ่งที่จะต้องใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อปกป้องเงินของผู้ใช้และป้องกันการโจมตีเช่นนี้ไม่ให้เกิดขึ้นอีกในอนาคต