---
title: "Euler Finance"
type: entity
tags: []
last_updated: 2026-05-01
---

## Overview
Euler Finance 是以太坊上的非托管借贷协议，2023 年 3 月 13 日遭受闪电贷攻击，损失约 1.97 亿美元。攻击核心是协议缺少对抵押健康度的关键检查——允许用户以超低抵押率借出资产，并利用闪电贷操纵价格后发起清算获利。

## Key Facts
- **攻击时间**：2023 年 3 月 13 日
- **损失金额**：约 1.97 亿美元
- **攻击类型**：闪电贷价格操纵 + 协议逻辑漏洞
- **主要漏洞**：允许用户以 eToken 抵押借入资产（donateToReserve）

## Attack Mechanism
1. 攻击者利用闪电贷借出大量 ETH
2. 攻击者向 Euler Finance 的 eETH 池捐赠部分 ETH，大幅降低健康度
3. 攻击者通过多笔操作让自身债务超过清算门槛
4. 攻击者以超低抵押率借出大量资产（超过应有的抵押额度）
5. 利用操纵后的价格触发清算，攻击者从清算中获取超额利润

## Significance
- 暴露了 DeFi 借贷协议中"抵押健康度检查"的致命重要性
- 促使借贷协议重新审查 eToken 的清算机制
- 推动了更严格的协议级安全审计标准
- 最终攻击者返还了全部资金（通过与白帽黑客谈判）

## Sources
- [[engineering-solidity-smart-contract-engineer]]
- [[blockchain-security-auditor]]