Platypus turi greitai rasti 8.5 mln. USD savo klientams

„Platypus“ kuria planą, kaip kompensuoti nuostolius, kuriuos jos vartotojai patyrė po skubios paskolos atakos, kurios metu decentralizuoto finansavimo (DeFi) protokolas prarado beveik 8.5 mln.USP). Išnaudotojas atakoje pasinaudojo bendrovės USP mokumo tikrinimo mechanizmu.

Penktadienį "Twitter" įrašas, Platypus patikino vartotojus, kad nori nustatyti kompensavimo planą, prašydami jų neįžvelgti savo nuostolių protokole, nes tai apsunkintų įmonės problemos sprendimą. Pažymėtina, kad įmonė šiuo metu taip pat sustabdė turto likvidavimą.

2/ Mes dirbame su planu, kaip kompensuoti nuostolius, prašome negrąžinti savo USP ir realizuoti nuostolius. Mums būtų lengviau valdyti žalą. Be to, jums nereikia rūpintis likvidavimu, nes likvidavimas pristabdytas, stabilumo mokestis po atakos nebus skaičiuojamas

— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) Vasaris 18, 2023

Po to, kai ataka buvo įvykdyta, Platypus komandos narys pakomentavo šį klausimą a paštu Platypus's Discover serveryje sakydamas:

 Kol kas visos operacijos pristabdytos, kol gausime daugiau aiškumo.

DeFi protokolas jau kreipėsi į eksploatuotoją dėl derybų dėl premijos mainais už lėšų grąžinimą.

„Blockchain“ saugos įmonė „CertiK“ pirmoji pranešė apie skubios paskolos atakos incidentą, vasario 16 d. atsiųsdama įrašą „Twitter“. Įmonė taip pat atskleidė tariamo užpuoliko sutarties adresą, nurodydama sumą, kuri buvo perkelta iš protokolo. 

#CertiKSkynetAlert 🚨

Mes matome a #paskola atakuoti @Platypusdefi Dėl to galimas nuostolis sieks ~8.5 mln. USD.

Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430

Likite Šaltas! pic.twitter.com/AM2HOM5M2r

— CertiK įspėjimas (@CertiKAlert) Vasaris 16, 2023

Firma pridūrė:

Užpuolikas pasinaudojo greita paskola, kad pasinaudotų logikos klaida USP mokumo tikrinimo mechanizme sutartyje, kurioje buvo užstatas. Nustatytas galimas įtariamasis.

Nuo to laiko Platypus USD (USP) atsiejo nuo dolerio ir jo vertė rašymo metu yra 0.33 USD. Tai reiškia 67 % vertės sumažėjimą nuo 1 USD vertės. Kai vertė ir toliau mažėja, vartotojų indėliai yra mažiau padengiami. Tačiau lėšos kituose fonduose nėra nepakitusios.

Platypus ieško pagalbos lėšų susigrąžinimo procese

„Platypus“ taip pat pabrėžė, kad lėšų išieškojimo procese dalyvavo kelios šalys, tarp jų ir teisėsaugos sektoriaus pareigūnai. Jie taip pat įsipareigojo atskleisti daugiau informacijos apie tolesnius veiksmus. Kiti atkūrimo procese apima Binansas, Tetherir Ratas, kurių buvo paprašyta įšaldyti įsilaužėlio lėšas, kad būtų išvengta didesnių nuostolių.

Pirmasis buvo įšaldytas USDT, nes tęsėsi diskusijos dėl kompensavimo ir kompensavimo nukentėjusiems investuotojams. Analitikas ZachXBT pabrėžė kad kriptovaliutų keitykla „Tether“ įtraukė valiutą į „blockchain“ juodąjį sąrašą netrukus po to, kai tai įvyko.

Hi @retlqw nes išaktyvinote paskyrą po to, kai parašiau jums žinutę.

Atsekiau adresus iki jūsų paskyros iš @Platypusdefi exploit ir aš palaikau ryšį su jų komanda ir mainais.

Prieš bendradarbiaujant su teisėsauga, norėtume tartis dėl lėšų grąžinimo. pic.twitter.com/oJdAc9IIkD

– ZachXBT (@zachxbt) Vasaris 17, 2023

Analitikas taip pat sugebėjo išsiaiškinti, kas įvykdė įsilaužimą, teigdamas, kad Platypus norėjo derėtis prieš kreipdamasis į teisėsaugą.

Peržiūrėjau jūsų kelių grandinių operacijų istoriją, kuri nukreipia mane į jūsų ENS adresą retlqw.eth. Jūsų „OpenSea“ paskyra tiesiogiai susieta su „Twitter“ ir jums patiko „Twitter“ žinutė apie „Platypus“ išnaudojimą.

Pažymėtina, kad dalis lėšų yra užrakinta Aave protokole, ir nors Platypus ieško metodo, kuris leistų susigrąžinti lėšas, jiems reikės patvirtinti susigrąžinimo pasiūlymą Aave valdymo forume.

Kita šalis, prisijungusi prie lėšų susigrąžinimo proceso, yra audito įmonė „Omniscia“, kuri atvyksta atlikti techninės pomirtinės analizės. Auditas atskleidė, kad ataka įvykdyta neteisingai įdėjus kodą. „Omniscia“ išanalizavo „MasterPlatypusV1“ sutarties versiją nuo 21 m. lapkričio 5 d. iki gruodžio 2021 d. Nepaisant to, versijoje „nebuvo jokių integracijos taškų su išorine PlatypusTreasure sistema“. Atitinkamai, jame nebuvo jokių neteisingai išdėstytų kodo eilučių.

 A Twitter vartotojas Danielis Von Fange'as taip pat paaiškino, kaip įvyko ataka, sakydamas: „Paprašius didelio „avarinio pasitraukimo“, kodas nebuvo tinkamai patikrintas, kad tai neįvyktų.

Atrodo, kad dviejų valandų senumo Platypus įsilaužimo metu užpuolikas įnešė 44 mln., pasiskolino 42 mln., o tada panaudojo skubios pagalbos išvedimą(), kuri užpuolikui su malonumu grąžino visas pradines įmokėtas lėšas – jokių išskaitymų už paskolą. pic.twitter.com/QncRrRYg8j

- Danielis Von Fange'as (@danielvf) Vasaris 16, 2023

„Flash“ paskolų atakos yra įprasta sukčiavimo technika, kurią naudoja grėsmės veikėjai, išnaudojantys įmonės išmaniąją sutarčių apsaugą. Kai tai padaroma, užpuolikas skolinasi dideles pinigų sumas be jokio užstato ar užstato. Panaudoję kriptovaliutų turtą vienoje biržoje, jie pradeda jį parduoti kitoje biržoje, taip pasipelnydami iš manipuliavimo kaina.

USP gyvavo tik 10 dienų

Pažymėtina, kad Platypus stabili moneta USP buvo naujai pradėtas projektas, gyvavęs tik dešimt dienų. Stablecoin debiutavo 6 m. vasario 2023 d., o išnaudotojas užpuolė vasario 16 d., uždirbdamas beveik 8.5 mln.

USP buvo sukurta kaip stabili moneta ir buvo „susieta“ tiesiogiai su JAV doleriu. Tai reiškia, kad vienas USD atitiko vieną Platypus USD.

Plačiau paskaitykite čia:

„Fight Out“ (FGHT) – naujausias „Move to Earn“ projektas

• „CertiK“ audituotas ir „CoinSniper KYC“ patikrintas
• Ankstyvosios stadijos išankstinis pardavimas tiesiogiai dabar
• Uždirbkite nemokamą kriptovaliutą ir pasiekite kūno rengybos tikslus
• LBank Labs projektas
• Bendradarbiauja su Transak, Block Media
• Apdovanojimai ir premijos