Tập đoàn Lazarus đứng sau vụ khai thác trị giá 625 triệu USD mạng Ronin của Axie Infinity vào tháng 3 năm 2022.

Các địa chỉ liên quan đến một vụ khai thác giao thức Euler DeFi gần đây và vụ hack mạng Ronin của Axie Infinity năm ngoái đang có liên quan với nhau và không ai biết tại sao.

Dữ liệu trên chuỗi lần đầu tiên được Look on Chain phát hiện cho thấy một địa chỉ được kiểm soát bởi thực thể khai thác giao thức của Euler Finance đã gửi 100 Ether ($170,515) đến một ví được liên kết với vụ hack mạng Ronin của Tập đoàn Lazarus.

Không rõ liệu Tập đoàn Lazarus có đứng sau vụ tấn công hay không, hoặc liệu có bất kỳ mối liên hệ nào với họ và tổ chức đã khai thác Euler Finance hay không.

Bộ Tài chính Hoa Kỳ đã thêm Tập đoàn Lazarus vào danh sách các thực thể được chỉ định vào tháng Tư. Vào tháng 1, Cục Điều tra Liên bang (FBI) cho biết Tập đoàn Lazarus, cùng với đội hack APT38 của Bắc Triều Tiên, chịu trách nhiệm về vụ đánh cắp tài sản tiền điện tử trị giá 100 triệu đô la từ Horizon Bridge.

Tổng cộng, Euler Finance đã khai thác được gần 200 triệu đô la tiền điện tử có mệnh giá chủ yếu bằng DAI, bitcoin bao bọc, ether đã đặt cọc (sETH) và USDC.

Điều quan trọng cần lưu ý là kẻ tấn công đằng sau vụ khai thác không nhất thiết phải “hack” nó hoặc phá mã của nó để xâm nhập vào bên trong, mà là thao túng thị trường nội bộ thông qua một khoản vay chớp nhoáng để rút cạn kho bạc của nó.

Vào tháng 10 năm 2022, một kế hoạch tương tự đã được sử dụng để thao túng Mango Markets dựa trên giao thức Solana nhằm rút cạn kho bạc của nó. Cá nhân đứng sau vụ khai thác, Avraham Eisenberg, đã bị bắt ở Puerto Rico vào cuối tháng 12.

Giá của mã thông báo Euler, EUL, hiện đang được giao dịch với giá $1,85 theo CoinGecko. Nó đã giảm gần 74% trong tuần qua.

The post Ví được liên kết với Euler Exploit gửi 100 Ether cho Lazarus Group appeared first on Crypto Insider.

Euler đã gửi nhiều tin nhắn trực tuyến cho kẻ tấn công trong 48 giờ qua.

Giao thức cho vay phi tập trung Euler Finance sẽ trao phần thưởng trị giá 1 triệu đô la cho thông tin về những kẻ tấn công đằng sau vụ khai thác gần 200 triệu đô la xảy ra vào thứ Hai.

Trong các tin nhắn trên chuỗi được gửi từ các hợp đồng triển khai của Euler, các nhà phát triển cho biết: “Tiếp nối tin nhắn của chúng tôi từ ngày hôm qua. Nếu 90% số tiền không được trả lại trong vòng 24 giờ, ngày mai chúng tôi sẽ tung ra phần thưởng 1 triệu đô la cho thông tin dẫn đến thông tin của người khai thác và trả lại tất cả các khoản tiền.”

Động thái này theo sau một thông điệp khác gửi đến những kẻ khai thác vào cuối giờ Hoa Kỳ vào thứ Hai. “Chúng tôi hiểu rằng bạn phải chịu trách nhiệm cho cuộc tấn công sáng nay trên nền tảng Euler. Chúng tôi viết thư này để xem liệu bạn có sẵn lòng nói chuyện với chúng tôi về bất kỳ bước tiếp theo tiềm năng nào hay không”, các nhà phát triển cho biết.

Giao thức cho vay đã bị khai thác vào thứ Hai, dẫn đến gần 200 triệu đô la bị mất trong bốn giao dịch bằng dai (DAI), bitcoin được bọc (WBTC), ether đã đặt cọc (sETH) và USDC.

Kẻ tấn công đã sử dụng một khoản vay chớp nhoáng để tiến hành cuộc tấn công bằng cách tạm thời đánh lừa giao thức giả định rằng nó nắm giữ số lượng eToken và dToken khác nhau, như CoinDesk giải thích.

Dữ liệu của CoinGecko cho thấy, mã thông báo EUL gốc của Euler tiếp tục giảm trong ngày thứ hai, giảm 16% trong 24 giờ qua.

The post Euler Finance treo thưởng 1 triệu đô la cho thông tin về gần 200 triệu đô la bị khai thác appeared first on Crypto Insider.