Euler Finance sofreu ataque de empréstimo flash, com perdas de quase 200 milhões de dólares

No dia 13 de março de 2023, o projeto Euler Finance sofreu um ataque de empréstimo flash devido a uma vulnerabilidade no contrato, resultando em perdas de aproximadamente 197 milhões de dólares. O atacante explorou a falta de verificação de liquidez na função donateToReserves do Etoken no projeto, obtendo lucros enormes através de várias operações com diferentes moedas.

Análise do Processo de Ataque

1. O atacante primeiro emprestou 30 milhões de DAI de uma plataforma de empréstimos flash e implantou dois contratos: contrato de empréstimo e contrato de liquidação.

2. Em seguida, foram depositados 20 milhões de DAI no contrato do Euler Protocol, obtendo 19,5 milhões de eDAI.

3. Utilizando a funcionalidade de alavancagem de 10x do Euler Protocol, emprestar 195.6 milhões de eDAI e 200 milhões de dDAI.

4. Usar os restantes 10 milhões DAI para reembolsar parte da dívida e destruir a quantidade correspondente de dDAI, e depois emprestar novamente a mesma quantidade de eDAI e dDAI.

5. Doar 100 milhões de eDAI através da função donateToReserves (10 vezes o valor a ser reembolsado) e executar imediatamente a operação de liquidação, obtendo 310 milhões de dDAI e 250 milhões de eDAI.

6. Por fim, foram retirados 38,9 milhões de DAI, devolvendo 30 milhões de DAI do Empréstimos Flash, com um lucro líquido de cerca de 8,87 milhões de DAI.

Causa da vulnerabilidade

A chave para o sucesso do ataque foi a ausência de verificações de liquidez necessárias na função donateToReserves da Euler Finance. Ao contrário de outras funções como mint, donateToReserves não chama a função checkLiquidity para validar a situação financeira do usuário. Isso permitiu que o atacante manipulasse sua própria conta para entrar em um estado que poderia ser liquidado e, em seguida, executasse a liquidação para obter lucro.

Normalmente, a função checkLiquidity chamaria o módulo RiskManager, garantindo que a quantidade de Etoken do usuário seja maior que a quantidade de Dtoken, para manter a saúde da conta. No entanto, a função donateToReserves pulou esse passo crucial, oferecendo uma oportunidade para os atacantes.

Sugestões de Segurança

Este evento destaca a importância da auditoria de segurança de contratos inteligentes. Para projetos de empréstimo, é especialmente necessário prestar atenção aos seguintes aspectos:

1. Integridade do mecanismo de reembolso de fundos
2. A abrangência da detecção de liquidez
3. A rigorosidade do processo de liquidação de dívidas

A equipe do projeto deve realizar uma auditoria de segurança abrangente e aprofundada antes da implementação do contrato, para garantir a segurança e a estabilidade das várias funcionalidades. Ao mesmo tempo, a monitorização contínua de segurança e a correção oportuna de vulnerabilidades também são medidas necessárias para garantir a operação segura e de longo prazo do projeto.