Platypus atskleidžia vartotojų lėšų kompensavimo planą po atakos

Decentralizuoto finansavimo (DeFi) protokolas Platypus atskleidė naujausio 9.1 mln. USD išnaudojimo detales, taip pat pastangas susigrąžinti lėšas ir kompensacijų aukoms planą.

„Medium“ įraše vasario 23 d atskleidė kad užstato laikymo sutartyje esančiame USP mokumo tikrinimo mechanizme loginė klaida buvo atsakinga už tris atskiras atakas, kurias įvykdė tas pats išnaudotojas. „Platypus“ teigė, kad arklidžių apsikeitimo operacijos nebuvo paveiktos.

Nuo atakos dirbome su saugumo ekspertais ir suinteresuotosiomis šalimis, siekdami susigrąžinti prarastas lėšas, susekti įsilaužėlį ir ieškoti galimų sprendimų, kaip atgauti įstrigusias lėšas.
Pateikiame naujausią informaciją apie iki šiol padarytą pažangą
Norėdami gauti daugiau informacijos, patikrinkite mūsų laikmenąhttps://t.co/VoNYl9MAtd

– Platypus (++) (@Platypusdefi) Vasaris 23, 2023

Per išpuolius buvo pavogtos kelios stabilios monetos ir kitas turtas. Per pirmąjį išpuolį buvo pavogta maždaug 8.5 mln. Antrojo incidento metu maždaug 380,000 3 turto buvo per klaidą išsiųsti į „Aave v287,000“ sutartį. Trečioji ataka baigėsi maždaug XNUMX XNUMX USD vertės turto vagyste.

„Platypus“ atkūrimo plane bus grąžinta bent 63% pagrindinio fondo lėšų. Po išpuolio beveik 35.4% lėšų liko fonde, o 2.4 mln.USDC), arba 17.7 % priešpuolimo turto, buvo atgauta. Dar 1.4 mln. (10.4 proc. priešpuolimo turto) kasoje taip pat bus panaudota LP nuostoliams per šešis mėnesius kompensuoti, jei pavogtos lėšos nebus atgauti. Įmonė pareiškė:

„Šiuo metu diskutuojame su įvairiomis šalimis, kad padėtų atkurti stabilias monetas, kurios buvo įstrigusios atakos sutartyje. Kai tik bus paimtos stabilios monetos, mes proporcingai paskirstysime atmintus žetonus LP.

Platypus taip pat dirba su Aave protokolu, kad atgautų užrakintą turtą, kurio vertė yra apie 380,000 XNUMX USD. Dėl pasiūlymo atgauti lėšas bus balsuojama Aave valdymo forume. „Kai pasiūlymas bus patvirtintas, bendradarbiausime su Aave komanda, kad sudarytume atkūrimo sutartį, pagal kurią panaudotos lėšos iš Aave baseino būtų perkeltos į Platypus sutartį. Bendrovė taip pat pažymėjo:

„Jei mūsų pasiūlymas, pateiktas Aave, bus patvirtintas ir Tether patvirtins, kad primena įšaldytą USDT, galėsime susigrąžinti maždaug 78% vartotojo lėšų.

„Blockchain“ saugos įmonė „CertiK“. pirmasis pranešė apie skubios paskolos ataką platformoje per tviterį vasario 16 d. „Flash“ paskolų atakos pažeidžia platformos, kurioje galima skolintis dideles pinigų sumas be užstato, išmaniosios sutarties saugumą. Dėl atakos Platypus USD (USP) stabili moneta buvo atsieta nuo JAV dolerio, metimas „CoinGecko“ duomenimis, rašymo metu iki beveik 0.32 USD.