Platypus USD (USP) бейсенбіде Platypus DeFi стабилкоин шығарғаннан бірнеше апта өткен соң, әмиянға токеннің өтімділік пулдарынан шамамен 8.5 миллион доллар шығаруға мүмкіндік беретін айқын эксплуатациядан кейін долларлық паритетін жоғалтты.
Болжалды бұзу несиені жедел пайдалану арқылы жүзеге асырылды, оның барысында шабуылдаушы орасан зор несие алып, оны сол блокта реттейді, олардың арасындағы басқа хаттамаларды пайдалану үшін капиталды пайдаланатын транзакцияларды қосады. Желідегі Platypus своп функциясы шабуылдан кейін өшірілген.
«USP-ге жедел несие шабуылы болды», - деп ескертеді ресми Platypus Telegram арнасындағы бекітілген хабарлама пайдаланушыларға. «Қазір біз жағдайды бағалауға тырысып жатырмыз және бұл туралы дереу хабарлаймыз. Әзірге біз нақтырақ болғанша барлық операциялар кідіртілді ».
Болжалды шабуылдаушы Aave V44-тен 3 миллион доллар флеш-несие алып, өз кезегінде 41 миллион АҚШ-тың Platypus таңбалауышын шығарған сияқты. Содан кейін шабуылдаушы 8.5 миллион долларды басқа стабилкоиндерге аударды және флеш несиесін қайтарды. Бұл әрекеттердің барлығы бір транзакциялар блогында, тізбекте орын алды мәліметтер шоу.
«Осалдық MasterPlatypusV4 келісім-шартының төтенше жағдайдан бас тарту функциясының төлем қабілеттілігін тексеруде жатыр», - деді Certik web3 қауіпсіздік фирмасы The Block-ке.
«Төлем қабілеттілігін тексеру пайдаланушының қарызының құнын есепке алмайды. Ол тек қарыз сомасының максималды шекке жеткен-жетпегенін тексереді», - деді Сертик. «Төлем қабілеттілігін тексеруден өткеннен кейін келісімшарт пайдаланушыға барлық депозитке салынған активтерді алуға мүмкіндік береді».
Шабуылдаушы мекенжайының қарыз алу тарихы.
Алдыңғы блокта пулдың өтімділігі жойылған кезде, қалған 33 миллион токен шабуылдаушының әмиянында сақталады, оларды сату мүмкін емес.
USP қазір 0.47% -дан сәл төмендегеннен кейін шамамен $52 сауда жасайды.
CoinGecko-дан диаграмма деректері.
PlatypusDefi The Block-тың түсініктеме сұрауына бірден жауап бермеді.
Дереккөз: https://www.theblock.co/post/212711/flash-loan-exploit-appears-to-be-behind-platypus-usd-stablecoin-attack?utm_source=rss&utm_medium=rss