Euler Finance的捐贈和清算中存在邏輯缺陷導致被攻擊

金色財經報道，據PeckShield分析，Euler Finance 由于其捐贈和清算的邏輯缺陷，其在以太坊上的一系列交易中被利用（黑客交易地址），導致項目損失約1.97 億美元。具體而言，donateToReserves 需要確保捐贈者仍然有超額抵押，清算需要確保從借款到抵押資產的“正確”轉換率。此外，共有兩名黑客參與了攻擊：0x5F2…8B8c 和 0xBcA…7c5C。

Euler Finance公布用戶贖回方案:4月6日消息，DeFi 借貸協議Euler Finance公布用戶贖回方案，其中追回的資金共計 95,556.36059211764 枚 ETH 和 43,063,729.35 枚 DAI，未回收的資金包括攻擊者發送給 Tornado Cash 的共計 1100 枚 ETH 和發送到 Ronin 攻擊者地址的 100 枚 ETH，另外 100 枚 ETH 被攻擊者直接返還給用戶，用戶又將12枚ETH返還給Euler DAO金庫。DAO金庫地址還持有來自Sherlock協議的 3,396,964 枚 USDC 和 1,007,321 枚 DAI。

對于每個子賬戶，Euler Finance計劃在協議被禁用的區塊高度償還所有負債，此時智能合約中定義的鏈上預言機價格（Uniswap 或 Chainlink，取決于市場）用于確定資產和負債的 ETH 價值，并且賬戶的每個資產（包括非抵押資產）按比例用于償還負債。所有賬戶資產凈值將被相加以獲得總資產凈值，每個賬戶將能夠根據其在總資產凈值中的比例領取追回的 ETH、DAI 和 USDC。如果追回金額的價值超過總資產凈值，則超出部分將按比例分配給用戶。[2023/4/6 13:47:10]

Aztec Network現允許用戶在Aztec上私下將資金借給Euler協議:金色財經報道，基于ZK Rollup的隱私和擴容解決方案Aztec Network宣布借貸協議Euler Finance成為Aztec ERC-4626橋支持的第一個收益協議，Euler使用ERC-4626 wrapper實現協議的借貸，這意味著Euler產生的eToken符合ERC-4626標準，并使Aztec非常容易集成。Aztec Network表示，目前允許用戶在Aztec上私下將資金借給Euler協議。[2022/10/9 12:50:25]

DeFi借貸協議Euler Finance通過“將MKR添加為跨層資產”的提案:5月7日消息，DeFi借貸協議Euler Finance發推稱，提案eIP10已經通過，并已部署至主網。該提案提議將MKR添加為跨層資產，借入系數為0.66，并對利率模型進行了修正，旨在提高Euler Finance的資本效率和實用性。MKR現在是Euler上的跨層資產，用戶現可以更有效的資本方式借入MKR。[2022/5/7 2:56:53]