Пратакол Platypus страціў 8.5 мільёна долараў у выніку атакі на флэш-пазыку

Platypus, дэцэнтралізаваныя фінансы (Defi) стаў ахвярай атакі пазыкі на суму 8.5 мільёна долараў. The stablecoin USP быў адключаны на 50%, перш чым аднавіць прывязку.

,en Defi пратакол Паслухайся развітой экспрэс-пазыкі ў 2020 годзе, што зрабіла крэдытаванне і пазыкі прасцей без закладу. Кажучы простай мовай, а крыпта крэдыт вымаецца і пагашаецца ў той жа транзакцыі у флэш-крэдыт. Але гэты аб'ект прыцягнуў кепскіх суб'ектаў, каб яны бралі велізарныя крэдыты, а потым выкарыстоўвалі іх для маніпулявання рынкам на сваю карысць. Такая шкоднасная дзейнасць называецца атакай flash-loan

Пратакол DeFi Platypus стаў апошняй ахвярай атакі флэш-пазыкі, у выніку якой хакер сцягнуў каля 8.5 мільёнаў долараў.

Паважаная суполка,
Мы з жалем паведамляем вам, што наш пратакол нядаўна быў узламаны, і зламыснік скарыстаўся недахопам у механізме праверкі плацежаздольнасці USP. Яны выкарыстоўвалі флэш-пазыку, каб выкарыстаць лагічную памылку ў механізме праверкі плацежаздольнасці USP у кантракце, які змяшчае заклад.
— Качканос 🔺 (🦆+🦦+🦫) (@Platypusdefi) Люты 17, 2023

Каманда працуе над планам аднаўлення

Качканос фінансы з'яўляецца своп стейблкойна на Лавіна blockchain. Нядаўна гэта запушчаны яго стейблкойн USP 6 лютага. Зламыснікі правялі атаку на флэш-пазыку, выкарыстоўваючы лагічную памылку ў механізме праверкі плацежаздольнасці USP.

Пасля атакі USP страціў сваю прывязку і таргаваўся каля $0.47, але цяпер стейблкойн амаль аднавіў сваю прывязку.

Графік Platypus USD ад CoinGecko — крыніца: CoinGecko

Калектыў працуе з Binance, прывязь, і Circle, каб замарозіць фонд. Ім удалося замарозіць USDT. Пратакол таксама на час прыпыніў усе зняцці сродкаў.

Згодна з апошнім Discord паведамленне ад адміністратара, каманда неўзабаве выпусціць «поўны план аднаўлення і дзеянняў».

ZachXBT выяўляе асобу зламысніка

Ланцужны сышчык ZachXBT прасачыў папернік адрасы зламысніка на акаўнт у Twitter»,retlqw. " Ён дасягнуты да патэнцыйнага зламысніка, каб дамовіцца аб вяртанні сродкаў, але чалавек дэактываваў свае акаўнты ў Twitter і Instagram.

Я прагледзеў вашу гісторыю транзакцый у некалькіх сетках, якія прывялі мяне да вашай ENS адрас retlqw.eth
Ваш Адкрытае мора уліковы запіс спасылаецца непасрэдна на ваш Twitter, і вам спадабаўся твіт пра эксплойт Platypus. pic.twitter.com/ojgNBwKc2K
— ZachXBT (@zachxbt) Люты 17, 2023

Паколькі каманда замарозіла значную частку фонду, супольнасць лічыць, што хакер не мае шанец весці перамовы аб узнагароджанні.

Ёсць што сказаць пра Platypus або што-небудзь яшчэ? Напішыце нам або далучайцеся да абмеркавання на нашым Telegram канал. Вы таксама можаце злавіць нас TikTok, Facebookабо Twitter.

Для апошняй версіі BeInCrypto Bitcoin Аналіз (BTC), Клікніце тут.

адмова

BeInCrypto звярнулася да кампаніі або прыватнай асобы, якія ўдзельнічаюць у гэтай гісторыі, каб атрымаць афіцыйную заяву аб апошніх падзеях, але пакуль не атрымала адказу.

Крыніца: https://beincrypto.com/platypus-loses-8-5m-flash-loan-attack/