Platypus Protocol taber $8.5 mio. i Flash-lånangreb

Platypus, en decentraliseret finans (Defi) protokol, var offer for et flashlånsangreb til en værdi af 8.5 millioner dollars. Det stablecoin USP blev depeged med 50 %, før den genfandt peg.

Defi protokol Aave udviklet flashlån i 2020, hvilket gjorde udlån og låntagning lettere uden sikkerhed. I lægmandssprog, en kryptolån er taget ud og tilbagebetalt inden for samme transaktion i et flashlån. Men denne facilitet tiltrak dårlige aktører til at tage enorme lån og derefter bruge beløbet til at manipulere markedet til deres fordel. Sådan ondsindet aktivitet omtales som et flashlånsangreb

DeFi-protokollen, Platypus, blev det seneste offer for flashlånsangrebet, hvor hackeren drænede cirka 8.5 millioner dollars.

Kære fællesskab,
Vi beklager at kunne informere dig om, at vores protokol blev hacket for nylig, og angriberen udnyttede en fejl i vores USP-solvenskontrolmekanisme. De brugte et flashlån til at udnytte en logisk fejl i USP's solvenskontrolmekanisme i kontrakten med sikkerheden.
— Næbdyr 🔺 (🦆+🦦+🦫) (@Platypusdefi) Februar 17, 2023

Team arbejder på genopretningsplan

Næbdyr Finans er en stablecoin swap på Lavine blockchain. For nylig, det lanceret dens stablecoin USP den 6. februar. Angriberne gennemførte et flashlånsangreb ved at udnytte en logisk fejl i USP's solvenskontrolmekanisme.

Efter angrebet mistede USP sin binding og handlede til omkring $0.47, men nu har stablecoin næsten genvundet sin peg.

Platypus USD diagram fra CoinGecko — Kilde: CoinGecko

Teamet arbejder med Binance, Tether, og Circle for at indefryse fonden. Det er lykkedes dem at fastfryse USDT. Protokollen har også sat alle tilbagetrækninger på pause indtil videre.

Ifølge den seneste Discord besked fra administratoren vil teamet snart frigive en "fuld genopretnings- og handlingsplan."

ZachXBT sporer angriberens identitet

Den on-chain spejlfinder ZachXBT sporet ned pung angriberens adresser til en Twitter-konto, "retlqw. ” Han nået ud til den potentielle angriber for at forhandle tilbagebetalingen af fonden, men personen deaktiverede deres Twitter- og Instagram-konti.

Jeg har gennemgået din transaktionshistorik på tværs af flere kæder, som fører mig til din ENS adresse retlqw.eth
Din OpenSea konto linker direkte til din Twitter, og du kunne lide et tweet om Platypus-udnyttelsen. pic.twitter.com/ojgNBwKc2K
— ZachXBT (@zachxbt) Februar 17, 2023

Da holdet frøs en betydelig del af fonden, mener fællesskabet, at hackeren ikke har en chance at forhandle en dusørforhandling.

Har du noget at sige om Platypus eller noget andet? Skriv til os eller deltag i diskussionen på vores Telegram kanal. Du kan også fange os TikTok, Facebook eller Twitter.

For BeInCryptos nyeste Bitcoin (BTC) analyse, Klik her.

Ansvarsfraskrivelse

BeInCrypto har kontaktet virksomhed eller person involveret i historien for at få en officiel erklæring om den seneste udvikling, men den har endnu ikke hørt tilbage.

Kilde: https://beincrypto.com/platypus-loses-8-5m-flash-loan-attack/