Euler Finance 2 亿美元大劫案始末

安全事件追踪

于 2022 年 6 月完成 3200 万美元融资的借贷协议 Euler Finance 遭到黑客攻击，损失金额近 2 亿美元……

时间正序
共有 26 个节点
2023/04/13 09:03

Nexus Mutual：若此前在 Euler 事件中获赔付的投保人不偿还资金，可能会诉诸法律

Foresight News 消息，据 CoinDesk 报道，DeFi 保险协议 Nexus Mutual 表示如果在 Euler Finance 黑客攻击中遭受损失并获得赔付的投保人不偿还资金，其管理机构可能会聘请律师。链上数据显示，Nexus Mutual 正在等待 5 名客户的还款，他们在 Euler 攻击事件后提出了索赔，共获得了近 240 万美元的赔付，其中约 200 万美元是加密货币。此外 Dune 数据显示，Euler Finance 已向 457 名用户返还了 1.33 亿美元的资产，其中 6 名用户也是 Nexus Mutual 的保单持有人，在这 6 人中有 4 人已返还了约 38 万美元的加密货币。

最新时间线节点
2023/04/06 08:45

Euler Finance 公布用户赎回方案，将基于协议禁用时的区块高度确定资产和负债

Foresight News 消息，DeFi 借贷协议 Euler Finance 公布用户赎回方案，其中追回的资金共计 95,556.36059211764 枚 ETH 和 43,063,729.35 枚 DAI，未回收的资金包括攻击者发送给 Tornado Cash 的共计 1100 枚 ETH 和发送到 Ronin 攻击者地址的 100 枚 ETH，另外 100 枚 ETH 被攻击者直接返还给用户，用户又将 12 枚 ETH 返还给 Euler DAO 金库。DAO 金库地址还持有来自 Sherlock 协议的 3,396,964 枚 USDC 和 1,007,321 枚 DAI。对于每个子账户，Euler Finance 计划在协议被禁用的区块高度偿还所有负债，此时智能合约中定义的链上预言机价格（Uniswap 或 Chainlink，取决于市场）用于确定资产和负债的 ETH 价值，并且账户的每个资产（包括非抵押资产）按比例用于偿还负债。所有账户资产净值将被相加以获得总资产净值，每个账户将能够根据其在总资产净值中的比例领取追回的 ETH、DAI 和 USDC。如果追回金额的价值超过总资产净值，则超出部分将按比例分配给用户。

2023/03/26 09:33

Euler Finance 攻击者归还近 1 亿美元资金

Foresight News 消息，Euler Finance 攻击者于 3 月 25 日 03:08:23 PM（UTC）向 Euler 团队发送了 51000 枚 ETH（约 8920 万美元），随后于 3 月 25 日 3:49:11 PM （UTC）再次向 Euler 多签地址发送 7737.25 枚 ETH（1354 万美元）。 Foresight News 此前消息，3 月 15 日，Euler Finance 遭到攻击，损失金额达 1.97 亿美元，3 月 18 日，据 BlockSec 监测显示，Euler 攻击者向 Euler Finance 返还资金，目前已返还 3000 枚 ETH。

2023/03/22 08:22

Ronin 黑客试图对 Euler 黑客进行网络钓鱼，Euler 官方通过链上消息干预

Foresight News 消息，据 CoinDesk 报道，链上标记为 Ronin 黑客的地址昨日向标记为 Euler 黑客的地址发送了一条链上通知，要求其解密一条加密信息。几分钟后，Euler Finance 的开发人员发布链上消息进行干预，他们警告 Euler 黑客警惕所谓的解密软件，称「最简单的方法就是退还资金」，并在另一份交易中表示「在任何情况下都不要试图查看该消息，不要在任何地方输入你的私钥，你的机器也可能被入侵」。以太坊基金会前开发人员 Hudson Jameson 表示，Ronin 黑客的提议目的是诱使 Euler 黑客交出他们从 Euler Finance 窃取的私钥，从而交出加密货币。但他表示，链上消息背后的动机仍不清楚。

2023/03/21 09:55

Euler 攻击者正与 Euler 就资金返还进行谈判

Foresight News 消息，Euler Finance 攻击者于今日凌晨发给 Euler 的一笔交易中备注，「我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。」之后，Euler Finance 在链上回应称，「已收到消息， 让我们通过 Euler Deployer 地址和您 EOA 在 blockscan 私下交谈，或者您选择的任何其他渠道。」Foresight News 此前报道，3 月 15 日，Euler Finance 遭到攻击，损失金额达 1.97 亿美元，包括约 887.75 万枚 DAI、849.14 枚 WBTC、约 3441.4 万枚 USDC、85,818.26 枚 stETH。之后，Euler Finance 攻击者开始转移资产，并向 Ronin Bridge 攻击者转账 100 ETH。3 月 18 日，据 BlockSec 监测显示，Euler 攻击者正在向 Euler Finance 返还资金，目前已返还 3000 枚 ETH。

2023/03/15 21:57

Euler Finance：如黑客归还 90% 的被盗资金，剩余 10% 可作为白帽黑客赏金

Foresight News 消息，借贷协议 Euler Finance 继续在链上向黑客发布消息，称「最简单的方法是将你控制下的 DAI 和 ETH 的 90% 返还到 EulerDAO 金库地址，10% 作为白帽黑客赏金，然后就会停止调查可，重点可以转向向协议用户分发资金，而不需要走法律途径」。Foresight News 今日报道，早些时候 Euler Finance 通过链上信息要求黑客归还 90% 资金，否则将启动 100 万美元赏金。

2023/03/15 09:58

Euler Finance 通过链上信息要求黑客归还 90% 资金，否则将启动 100 万美元赏金

Foresight News 消息，借贷协议 Euler Finance 在链上两次向黑客发布消息称，「我们知道你要为 Euler 平台的袭击负责。我们写信是想看看你是否愿意与我们讨论任何潜在的下一步行动。」「继续我们昨天的消息。如果 24 小时内未归还 90% 的资金，明日我们将悬赏 100 万美元征集能逮捕你并归还所有资金的线索。」Foresight News 此前消息，DeFi 借贷协议 Euler 被攻击，损失金额近 2 亿美元。

2023/03/14 11:19

Angle Protocol：存入 Euler 的 1760 万枚 USDC 受到影响，协议已暂停

Foresight News 消息，去中心化稳定币协议 Angle Protocol 发推表示，受到 Euler 事件影响，Angle Protocol 此前将 1760 万枚 USDC 存入 Euler，目前协议已暂停，债务上限设置为 0，Euler AMO 已关闭，正在监视情况，并会在收到更新后立即进行更新。Angle Protocol 表示在 Euler 事件之前，Angle Core 模块的总 TVL 约 3600 万美元，1720 万枚 agEUR 已通过核心模块铸造，此外协议中还有来自标准流动性提供商的约 1160 万美元存款、来自对冲代理人的约 35.3 万美元存款以及约 558 万美元盈余。Angle Protocol 表示如果黑客窃取的资金确定丢失，核心模块的 TVL 将下降到大约 1840 万美元，在这种情况下准备金数量将低于 agEUR 持有人、标准流动性提供商和协议中剩余对冲代理的债权价值。

2023/03/14 08:39

Balancer：约 1190 万美元资金受 Euler 攻击事件影响，其他流动性池安全

Foresight News 消息，去中心化交易协议 Balancer 发推表示，在 Euler Finance 攻击事件中，约 1190 万美元从 bbeUSD 流动性池中被发送给 Eule，占了整个该流动性池 TVL 的 65%，bbeUSD 代币也被存入了其他 4 个流动性池：wstETH/bbeUSD、rETH/bbeUSD、TEMPLE/bbeUSD、DOLA/bbeUSD，所有其他的 Balancer 流动性池都是安全的。由于采取了保护剩余资金的措施，UI 目前不支持现有 LP 退出这些 bbeUSD 池中的头寸，但不存在资金进一步损失的风险，bbeUSD 池用户可以使用 UI 按比例提取代币和 bbeUSD，但在 Euler 恢复 eTokens（例如 eDAI/DAI）的可转让性之前，无法从 bbeUSD 撤回资金。