Protokol Platypus je izgubil 8.5 milijona dolarjev v napadu na hitro posojilo

Platypus, decentralizirane finance (Defi) je bil žrtev napada hitrega posojila v vrednosti 8.5 milijona dolarjev. The stabilno USP je bil odstranjen za 50 %, preden je ponovno vzpostavil vezavo.

O Defi protokol Aave razvili hitra posojila v letu 2020, kar je poenostavilo kreditiranje in zadolževanje brez zavarovanj. Laično povedano, a kripto posojilo se vzame ven in poplačan v okviru iste transakcije v hitrem posojilu. Toda ta mehanizem je pritegnil slabe akterje, da so vzeli ogromna posojila in nato znesek uporabili za manipulacijo trga v svojo korist. Takšna zlonamerna dejavnost se imenuje napad na hitro posojanje

Protokol DeFi, Platypus, je postal zadnja žrtev napada na bliskovno posojilo, zaradi katerega je heker potegnil približno 8.5 milijona dolarjev.

Spoštovana skupnost,
Žal vas moramo obvestiti, da je bil pred kratkim vdrl v naš protokol, napadalec pa je izkoristil napako v našem mehanizmu preverjanja solventnosti USP. Uporabili so hitro posojilo, da bi izkoristili logično napako v mehanizmu za preverjanje solventnosti USP v pogodbi, ki vsebuje zavarovanje.
— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) Februar 17, 2023

Ekipa dela na obnovitvenem načrtu

Platypus Finance je swap stablecoin na Avalanche blockchain. Pred kratkim je začela svoj stablecoin USP 6. februarja. Napadalci so izvedli napad hitrega posojila z izkoriščanjem logične napake v mehanizmu preverjanja solventnosti USP.

Po napadu je USP izgubil svojo vezanost in se je trgovalo pri okoli 0.47 USD, zdaj pa je stabilni coin skoraj ponovno vzpostavil svojo vezanost.

Platypus USD grafikon iz CoinGecko — vir: CoinGecko

Ekipa sodeluje z Binance, Tether, in Circle za zamrznitev sklada. Uspešno jim je uspelo zamrzniti USDT. Protokol je zaenkrat tudi zaustavil vse dvige.

Glede na najnovejši Discord Sporočilo od skrbnika bo ekipa kmalu izdala "popoln načrt za obnovitev in akcijski načrt."

ZachXBT izsledi identiteto napadalca

Detektiv v verigi ZachXBT je izsledil denarnica naslove napadalca na Twitter račun, “retlqw. " On dosegel morebitnemu napadalcu, da bi se dogovoril o vračilu sklada, vendar je oseba deaktivirala svoja računa Twitter in Instagram.

Pregledal sem vašo zgodovino transakcij v več verigah, ki so me pripeljale do vašega ENS naslov retlqw.eth
Vaša rutina za OpenSea račun neposredno povezan z vašim Twitterjem in vam je bil všeč tvit o izkoriščanju Platypus. pic.twitter.com/ojgNBwKc2K
- Zachxbt (@zachxbt) Februar 17, 2023

Ker je ekipa zamrznila pomemben del sredstev, skupnost meni, da heker nima priložnost pogajanja o pogajanjih o nagradah.

Imate kaj za povedati o Platypusu ali karkoli drugega? Pišite nam ali se pridružite razpravi na našem Telegram kanal. Lahko nas tudi ujamete Tik Tok, Facebook ali Twitter.

Za najnovejše BeInCrypto Bitcoin (BTC) analiza, Klikni tukaj.

Zavrnitev odgovornosti

BeInCrypto je stopil v stik s podjetjem ali posameznikom, vpletenim v zgodbo, da bi dobil uradno izjavo o nedavnem razvoju dogodkov, vendar še ni dobil odgovora.

Vir: https://beincrypto.com/platypus-loses-8-5m-flash-loan-attack/