Η εφαρμογή DeFi Platypus Finance έχει υποστεί επίθεση 9 εκατομμυρίων δολαρίων, σύμφωνα με μια σειρά tweets από την εταιρεία ασφάλειας blockchain CertiK στις 16 Φεβρουαρίου.
Η έκθεση αυτή αναφέρει ότι ένας εισβολέα χρησιμοποιημένα δάνεια flash στο Avalanche (AVAX) blockchain για να εκμεταλλευτεί μια λειτουργία σε ένα από τα έξυπνα συμβόλαια της Platypus.
Ο εισβολέας κατέθεσε 44 εκατομμύρια δολάρια σταθερών νομισμάτων στην εφαρμογή. Με τα περιουσιακά στοιχεία που αποκτήθηκαν, ο εισβολέας θα μπορούσε να κόψει παρόμοιο ποσό σταθερού νομίσματος USP της Platypus (41.79 εκατομμύρια USP). Στη συνέχεια, ο εισβολέας εκμεταλλεύτηκε μια λειτουργία ανάληψης έκτακτης ανάγκης για να αποκτήσει πρόσβαση στην αρχική κατάθεση 44 εκατομμυρίων δολαρίων και στο κομμένο USP. Τελικά, ο εισβολέας αντάλλαξε το USP με άλλα περιουσιακά στοιχεία πριν αποπληρώσει το δάνειο.
Η τελική διαφορά και η εκτιμώμενη απώλεια για την Platypus ήταν 9 εκατομμύρια δολάρια. Τα περισσότερα από τα κλεμμένα κεφάλαια φέρεται να παραμένουν στη διεύθυνση του συμβολαίου του εισβολέα, αν και μερικά έχουν σταλεί σε ορισμένες δεξαμενές. Πιθανώς, ένα μέρος αυτού του ποσού μπορεί να επιστραφεί ή να ανακτηθεί.
Η Platypus επιβεβαίωσε την επίθεση δανείου flash με ένα μήνυμα στο Telegram και το Discord. Έγραψε ότι αξιολογεί την κατάσταση και θα διακόψει τις εργασίες.
Αυτή η γραμμή επίθεσης δεν είναι μοναδική στον Platypus. Αρκετές άλλες πλατφόρμες DeFi έχουν στοχοποιηθεί από flash δάνεια τους τελευταίους μήνες, μεταξύ των οποίων Αγορές Μάνγκο τον Οκτώβρη, Νέο δωρεάν DAO Τον Σεπτέμβριο, Nirvana Finance τον περασμένο Ιούλιο και Deus DAO τον περασμένο Απρίλιο.
Πηγή: https://cryptoslate.com/platypus-finance-hacked-for-9m-on-avalanche/