- Ο υπάλληλος της αλυσίδας ZachXBT έχει προφανώς ταυτοποιήσει τον εισβολέα πίσω από το exploit στο Platypus.
- Ο εισβολέας εκμεταλλεύτηκε το σταθερό νόμισμα Platypus USD ύψους 8 εκατομμυρίων δολαρίων.
- Ο ZachXBT και η Platypus επικοινώνησαν με τον φερόμενο ως εισβολέα για να διαπραγματευτούν μια επιβράβευση.
Ο δημοφιλές on-chain sleuth ZachXBT φέρεται να αποκάλυψε την ταυτότητα του εισβολέα που είναι υπεύθυνος για την πρόσφατη εκμετάλλευση στο δολάριο της Platypus Finance σταθερόκοκκο. Σύμφωνα με ένα νήμα Twitter από τον on-chain ντετέκτιβ, ο εκμεταλλευτής, ο οποίος χρησιμοποιεί το retlqw στο Twitter, έχει ιστορικό tweeting ύποπτου περιεχομένου που υποδηλώνει hacking και εκμετάλλευση έργων κρυπτογράφησης.
Το νέο stablecoin της Platypus Finance, το Platypus USD (USP), παραβιάστηκε νωρίτερα σήμερα. Ο εισβολέας εκμεταλλεύτηκε μια ευπάθεια στον μηχανισμό ελέγχου φερεγγυότητας του stablecoin για να εκτελέσει μια εκμεταλλεύσιμη εκμετάλλευση δανείου στο συμβόλαιο που κατέχει την εξασφάλιση. Όταν η σκόνη κατακάθισε, η retlqw είχε αφαιρέσει περιουσιακά στοιχεία κρυπτογράφησης αξίας σχεδόν 8.5 εκατομμυρίων δολαρίων.
Τα δεδομένα από το Snowtrace δείχνουν ότι το πορτοφόλι του εκμεταλλευτή έχει επί του παρόντος περισσότερα από 4.3 εκατομμύρια USDC και πάνω από 2.7 USDT, μεταξύ άλλων περιουσιακών στοιχείων κρυπτογράφησης. Τα κεφάλαια στο USDT έχουν παγώσει. Η Platypus ενημέρωσε την κοινότητά της ότι οι χρήστες καλύπτονταν έως και το 35% των καταθέσεων τους, ενώ τα κεφάλαια σε άλλες ομάδες παραμένουν ανεπηρέαστα.
Η ομάδα του ZachXBT και της Platypus Finance συντονίζεται με πολλά μέρη, συμπεριλαμβανομένων των Binance, Tether και Circle, για να διασφαλίσουν την ασφάλεια των κεφαλαίων. Ο υπάλληλος της αλυσίδας απευθυνόταν στο retlqw στο Twitter, αλλά ο εκμεταλλευτής απενεργοποίησε τον λογαριασμό του. Η Platypus Finance επικοινώνησε με τον εκμεταλλευτή για να διαπραγματευτεί μια επιβράβευση με αντάλλαγμα την επιστροφή των κεφαλαίων προτού εμπλέξει τις αρχές επιβολής του νόμου στο θέμα.
«Κατανοούμε ότι αυτή είναι μια δύσκολη στιγμή για την κοινότητά μας και εκτιμούμε την υπομονή και την κατανόησή σας. Θέλουμε να σας διαβεβαιώσουμε ότι λαμβάνουμε σοβαρά υπόψη αυτό το θέμα και θα σας κρατάμε ενήμερους καθώς σημειώνουμε πρόοδο», είπε η Platypus Finance στους χρήστες της.
Η επίθεση στο Platypus USD είχε καταστροφική επίδραση στο stablecoin. Μετά το exploit, το USP διέλυσε περισσότερο από 52% και έχασε το δεσμό του. Το stablecoin αυτή τη στιγμή διαπραγματεύεται στα 0.47 $. Το εγγενές διακριτικό της Platypus Finance, το PTP, έχασε επίσης το 42% της αξίας του μετά την επίθεση. Το διακριτικό έκτοτε έχει ανακάμψει και αυτή τη στιγμή διαπραγματεύεται στα 0.11 $.
Πηγή: https://coinedition.com/on-chain-sleuth-identifies-8-million-platypus-hacker-within-hours/