Defi平台Eular遭駭近2億美元、11個DeFi協議受影響！今年最大加密駭客事件怎麼發生的？|數位時代 BusinessNext

##### 今年最大駭客攻擊事件，損失近2億美元

近來金融業一波未平一波又起，除了一周內有三家美國銀行接連倒下，13日又傳出另一起Web3金融世界危機，去中心化金融（DeFi）平台「Euler Finance」遭閃電貸攻擊（Flash Loan Attack），影響超過11個相關DeFi協議（合約）。

閃電貸（Flash Loan）： 是去中心化金融世界中一種新型的無擔保貸款，特色是不用抵押品、借貸迅速即時、透過智慧合約就能完成。

這是2023年迄今，規模最大的加密貨幣駭客攻擊事件。

讓Euler損失近1.97億美元，其中包括逾880萬枚穩定幣DAI、849枚包裝比特幣WBTC、3,400萬枚完全抵押型美元穩定幣USDC，以及8.5萬枚質押以太幣stETH等等。

對此Euler Finance在第一時間表示，正與資安人員、執法部門合作，目標是讓受到影響的客戶能要求退款，金庫剩餘資金足以發放退款，而該平台原生代幣EUL，在事件發生後一小時內暴跌超過50％，從新台幣190元縮水到90元左右。

Euler Finance合作稽核機構Omniscia，隨即在24小時內發表一份技術分析報告，指出遭駭客利用的漏洞，源自Euler並未對接受捐贈（donations）的帳號執行安全檢查。

駭客是如何攻擊Euler？目前哪些合約受到影響？稽核（Auditing）公司又有哪些？一次看懂。

📍邀請您加入Web3+ Line社群，持續關注最重要的網路變革
👉 https://lin.ee/kItnyTh

Euler Finance為何被駭客盯上？

一般來說DeFi借貸協議，以提供比特幣及以太幣為主，並未提供非主流加密貨幣的借貸服務，然而借貸小眾加密資產的需求仍存在，特別是套空、快沖套現山寨幣的借貸者。

Euler Finance看準這些需求，凡能在去中心化交易所（DEX）Uniswap V3版本的智慧合約上，與以太坊代幣標準技術ERC-20，所打造的代幣WETH相兌的任何山寨幣，都能接受借貸服務。

延伸閱讀： 交易所、去中心化交易所是什麼？

但如果山寨幣價格劇烈波動、清算未能完全償還借款人債務，也會在不同類型的資產池留下壞帳，Euler根據風險高低來劃分「資產層」保護其協議及使用者。

不過， 當其中一個協議出現漏洞，就容易成為駭客的牟利工具，閃電貸事件一出，外界紛紛把矛頭指向與Euler合作的區塊鏈安全稽核公司，值得注意的是，與Euler合作的稽核公司高達6家，卻沒人發現會損失上億美元的漏洞，問題出在哪裡？

##### 漏洞程式碼，就是遭駭導火線！

此次事件源自「eIP-14」協議的漏洞程式碼，eIP-14在2022年7月導入Euler生態系，簡而言之，就是協議上資產代幣程式碼化（tokenisation），接口EToken的其中一項函數「donateToReserves」的邏輯錯誤遭利用。

駭客調用Euler合約的儲備金庫捐贈資金的不同幣種，來建立無擔保的代幣債款項，接著清算這些帳號，並從清算獎金中獲利。

根據加密智庫Arkham Intelligence調查發現， 攻擊者使用超過20種合約地址，用來獲取來自Euler的各種加密貨幣 ，駭客還為每一種資產精心部署了兩個合約：「借貸合約」使用捐贈功能來推翻Euler的邏輯；「清算合約」隨後清理殘留物。

詳細的攻擊概念認證，可參照新加坡Web3資安及網路威脅防範公司Numen Cyber Technology釋出的GitHub「SmartContractHack_PoC」。

##### 如何咎責？

目前，受到影響的DeFi協議，有號稱「以太坊VPN」的Layer2隱私合約Aztec Network，無法控制與Euler的集成，導致部分使用者無法提取資金。

Layer 2： 又被稱為鏈下擴容，主要功能是提升區塊鏈的擴展性、每秒交易數量，解決 Layer 1擴展問題，編寫智慧合約也算是在 Layer 2的範圍，代表案例是區塊鏈平台Polygon。

固定利率借貸協議Yield Protocol，則因應攻擊事件關閉主網借貸相關服務的操作，畢竟該協議主網流動性池（LIQUIDITY POOL）立基於Euler之上，隨著Euler暫停主網合約運作，Yield下架App並在官網使用者介面中關閉借貸入口。

流動性挖礦的基礎設施Balancer也受到影響，其中有約1,190萬美元的金額，從bbeUSD流動性池中被發送給Euler，但官方採取了保護剩餘資金的措施，目前不存在資金進一步損失的風險。

其他包括瑞士智慧投顧SwissBorg、DeFi協議Idle DAO、去中心化穩定幣協議Angle Protocol、DeFi收益整合器Yearn、去中心化期權協議Opyn、維運美元穩定幣DOLA的Inverse Finance等等皆受到影響並採取相應措施。

這起事件究竟誰該負責？本次被盜事件的程式碼，來自Euler於2022年7月引入的新合約eIP-14，包括以色列區塊鏈安全公司Certora、邁阿密區塊鏈安全公司Halborn、知名區塊鏈資安公司Solidified和ZK Labs、去中心化智慧合約稽核團隊Omniscia，以及全方位資安公司Pen Test Partners，皆在eIP-14導入前進行稽核，或該項目不在稽核範圍內，因此不用承擔疏失。

其中問題最大，就出在智慧合約保險服務與稽核平台SHERLOCK，負責Opyn、Euler、Lyra、Tempus、LiquiFi和Hook等知名Web3客戶，提供總計1,000萬美元的區塊鏈漏洞保險與獎勵賞金。

據悉，SHERLOCK曾三度稽查Euler，第一次於2021年12月由稽核員克里斯米歇爾（Chris Michel）完成，其次2022年1月由稽核員shw9453更新，最後一次稽查由WatchPug於2022年7月完成的。

克里斯米歇爾在eIP-14的程式碼中發現7處問題，取得100萬美元的漏洞賞金， 但並無發現此次事件導火線「EToken:donateToReserves」。

此次疏失，讓該漏洞在鏈上保留8個月，直到現在被駭客利用，SHERLOCK表示願意承擔責任，並協助Euler提供450萬美元賠償計劃，24小時內已經支付330萬美元賠償金，不過與損失2億美元相比少了許多。

Euler則聯繫了區塊鏈分析及資安公司TRM Labs、Chainalysis等，還有其他廣大的以太坊資訊安全社群，以協助他們調查並討回資金；同時嘗試聯繫負責此次攻擊事件的駭客，以盡可能透過談判手段追回部分被盜資金。

此次事件，凸顯目前DeFi稽核流程的侷限性，包括稽核方的人為失誤、範圍不明確以導入新機制的稽核，皆可能再度導致另一起Euler被駭案，擊沉Web3投資人的信心。

📍邀請您加入Web3+ Line社群，持續關注最重要的網路變革
👉 https://lin.ee/kItnyTh

資料來源：Cointelegraph、Decrypt、Omniscia

核稿編輯：高敬原

自 2022 年底 ChatGPT 引爆生成式 AI 浪潮以來，企業競相導入 AI 加速內容產出，效率看似提升，品牌訊息破碎化與品質失控的風險卻也隨之浮現。行銷、客服、業務各自運用 AI 工具產出文案，語氣與規範逐漸失去統一標準，消費者接收到的品牌形象因此愈趨模糊。

「一旦 AI 成為人人可及的工具，它本身幾乎不再是差異化的因素。真正的差異，不在於技術本身，而在於企業如何運用它。」Process 普羅品牌顧問創辦人 Martin Kessler 指出，長期來看，勝出的不會是使用最強大 AI 的企業，而是那些將品牌定位得足夠清晰、即使在技術趨於同質化的情況下依然與眾不同的企業。「AI 正成為常態，但唯有強大的品牌，才具備真正的競爭優勢。」

如何運用 AI 加快內容產出速度，並同時兼顧品牌信任所需要的一致水準，這是 1995 年創立於瑞士蘇黎世的普羅品牌顧問，近年積極思考的問題。為此，普羅提出「Process 2.0」服務，將顧問角色從建立品牌策略，延伸到協助企業建立可持續運作的品牌溝通系統。

「Process 2.0」服務：提升企業品牌溝通力

Process 普羅品牌顧問台北分公司總經理洪翠霞觀察，品牌訊息之所以失焦，關鍵在於策略完成後，仍缺乏一套持續運作的溝通系統銜接執行。她將這種落差歸納為五種斷層：

首先，一旦策略完成後未能落實到日常工作，便形成策略斷層。同時，當品牌理解過度仰賴少數主管，一旦人員異動，傳承便隨之中斷，造成轉譯斷層。

在執行面上，各部門對外溝通的語氣逐漸分散不一致，也會有語氣斷層的問題；內容產出雖多，卻缺乏共同標準判斷是否符合品牌，則是驗證斷層。最後，所有品牌知識散落各處、未被系統化管理，導致治理斷層，也讓最初的策略價值難以發揮效果。

這五個斷層背後，指涉的是同一個關鍵。也就是品牌策略與實際執行之間，少了一套能夠持續運作的品牌溝通系統。

為此，普羅開發出「Process 2.0」解方，從三個階段解決落差。首先，從「Brand Strategy」出發，先釐清品牌的定位與價值主張；接著才是「Brand Communication System」，將策略轉化為跨部門可依循的語言規則；最後則是「AI Brand Communication」，把品牌知識整合進安全可控的 AI 工作環境，讓行銷、業務、客服、人資，乃至海外代理商，都能基於統一的品牌基準產出內容，並持續進行審核與知識更新。

「AI 內容產出速度已遠遠超過品牌治理速度，品牌基礎若模糊不清，AI 只會更快放大既有的問題。」洪翠霞強調，AI 時代讓斷層問題更加明顯，因此她也期待透過「Process 2.0」品牌專屬 AI 助理，延伸顧問影響力，幫助品牌長期把關、一同成長。

品牌力 + AI：打造品牌專屬 AI Agent

為實現「Process 2.0」，普羅攜手愛酷智能科技（AccuHit）將品牌策略、知識與 AI 技術整合，協助企業建立專屬品牌 AI 助理。

愛酷智能科技（AccuHit）執行長林庭箴指出，「Process 2.0」鎖定的是品牌再造：AI 除了應用在企業內部流程，還能如何用在品牌溝通面。他分析，當電商進入超微利的時代，零售產業正走向三個不可逆的趨勢，包括：到 2030 年，將有五成消費行為由 AI 協助完成，商品資料必須完整到能讓 AI 讀懂；其次是超個人化，信任愈稀缺，推薦卻必須愈貼近個人需求這件事將更挑戰；第三，則是預測型消費將持續增加。

尤其，在非零售場域，品牌溢價更為關鍵，因為品牌價值與品牌溝通內容不只要讓消費者理解，也要讓 AI 讀懂，才能持續發揮影響力。不過，當企業想要運用 AI 做行銷卻沒想像中容易。林庭箴強調，企業 AI 最大的挑戰，多半集中在機敏資料的存取與管理層面。

因此在「Process 2.0」的開發協作上，普羅負責定義場景，AccuHit 則提供技術與產品面支援，將品牌規範與知識納入 Gen AI 系統，讓所有輸出都能經過品質控管，如同 AI 版本的品牌指南，確保每一次輸出都建立在信任與安全之上。

目前品元實業、昇昇膠業等品牌已導入試用這項服務工具，無論是行銷內容撰寫、客服回覆、產品諮詢或內部教育訓練，皆能依據統一的品牌規範，輸出兼具效率與品質的內容。

Brand-to-Revenue：探索成長新引擎

根據台經院發布的《2026 台灣企業品牌力大調查》，過去五年（2021 至 2025 年）收集的 1,167 家企業數據顯示，台灣企業普遍呈現「內強外弱」的品牌結構。也就是品牌定位與內部管理已具基礎，但對外溝通與價值主張，如品牌好感度與互動性，卻相對薄弱，導致多數企業雖有高重複購買率，卻缺乏品牌溢價能力與市場認同。

對此，台灣品牌耀飛計畫小組副主任朱俐穎指出，「Process 2.0」的目標，是協助企業建構可落地的溝通能力，最終讓品牌策略實質驅動營收成長。

她以多年輔導近千家品牌企業的經驗為例，企業經過品牌輔導後，形象全面升級、設計語言更聚焦，市場識別度也隨之提升。她觀察，品牌塑造的成果平均在一至兩年後開始發酵，客戶能明顯感受到不同：「以往客戶只是單純買產品，但有了品牌之後，就多了願景與合作想像，能吸引其他企業一起創新共榮。」

AI 的本質就像一面放大鏡：品牌定位清楚，AI 能加速轉譯、提升溝通效率；定位模糊甚至混亂，AI 也會同步放大這份混亂，後果難以收拾。品牌梳理是否到位，決定了 AI 是阻力還是助力。

為協助企業及早驗證成效，普羅已推出「60 天品牌成長試用計畫」，讓企業在正式導入「Process 2.0」前展開深度合作，鎖定成長機會。從 Made in Taiwan 到 Trusted Taiwan Brand，信任，才是品牌溢價的關鍵。