Platypus, un protocollo di finanza decentralizzata (DeFi), è stato vittima di un attacco di prestito lampo del valore di 8,5 milioni di dollari. La stablecoin USP è stata depegged del 50% prima di recuperare il peg.
Il protocollo DeFi Aave ha sviluppato prestiti flash nel 2020, che hanno reso più semplice il prestito e il prestito senza garanzie. In parole povere, un prestito crittografico viene contratto e rimborsato all'interno della stessa transazione in un prestito flash. Ma questa struttura ha attratto i cattivi attori a prendere enormi prestiti e quindi utilizzare l'importo per manipolare il mercato a loro favore. Tale attività dannosa viene definita attacco flash-loan
Il protocollo DeFi, Platypus, è diventato l'ultima vittima dell'attacco di prestito flash, che ha visto l'hacker drenare circa $ 8,5 milioni.
Cara Comunità,
Siamo spiacenti di informarti che il nostro protocollo è stato violato di recente e l'attaccante ha approfittato di un difetto nel nostro meccanismo di controllo della solvibilità USP. Hanno utilizzato un prestito flash per sfruttare un errore logico nel meccanismo di controllo della solvibilità dell'USP nel contratto che deteneva la garanzia.— Ornitorinco
(
+
+
) (@Platypusdefi) 17 febbraio 2023
Il team lavora al Recovery Plan
Platypus Finance è uno scambio di stablecoin sulla blockchain di Avalanche. Di recente, ha lanciato la sua USP stablecoin il 6 febbraio. Gli aggressori hanno condotto un attacco di prestito flash sfruttando un errore logico nel meccanismo di controllo della solvibilità dell'USP.
Dopo l'attacco, l'USP ha perso il suo ancoraggio e veniva scambiato a circa $ 0,47, ma ora la stablecoin ha quasi recuperato il suo ancoraggio.
Il team sta lavorando con Binance, Tether e Circle per congelare il fondo. Sono riusciti con successo a congelare l'USDT. Il protocollo ha anche sospeso per il momento tutti i prelievi.
Secondo l'ultimo messaggio Discord dell'amministratore, il team rilascerà presto un "piano di recupero e azione completo".
ZachXBT rintraccia l'identità dell'aggressore
L'investigatore on-chain ZachXBT ha rintracciato gli indirizzi del portafoglio dell'aggressore su un account Twitter, " retlqw ". Ha contattato il potenziale aggressore per negoziare la restituzione del fondo, ma la persona ha disattivato i propri account Twitter e Instagram.
Poiché il team ha congelato una parte significativa del fondo, la comunità ritiene che l'hacker non abbia alcuna possibilità di negoziare una negoziazione di taglie.
Hai qualcosa da dire su Platypus o altro? Scrivici o unisciti alla discussione sul nostro canale Telegram. Puoi anche trovarci su TikTok , Facebook o Twitter .
Per l'ultima analisi di Bitcoin (BTC) di BeInCrypto , fai clic qui .
Il post This Stablecoin ha subito il 50% di Depeg a seguito di un attacco da 8,5 milioni di dollari è apparso per la prima volta su BeInCrypto .