E potenzielle Verdächtege gouf identifizéiert iwwer den $ 8.5 Milliounen Attack op dezentraliséierte Finanzprotokoll Platypus, deen $ 8.5 Milliounen aus dem Protokoll drainéiert huet.
Blockchain Sécherheetsfirma CertiK huet fir d'éischt de Flash Prêt Attack op der Avalanche-baséiert stabiler Swap-Plattform duerch en Tweet de 16. Februar gemellt, nieft dem angeblechen Ugräifer seng Kontraktadress.
Laut CertiK si bal 8.5 Milliounen Dollar scho geplënnert. Als Resultat gouf de Platypus USD stablecoin vum US Dollar ofgeschaaft, ofgoen 52.2% op $0.478 am Schreiwen.
Mir gesinn eng #flashloan attackéieren op @Platypusdefi doraus zu engem potenziellen Verloscht vun ~ $ 8.5M.
Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430
Bleift Frost! pic.twitter.com/AM2HOM5M2r
— CertiKAlert (@CertiKAlert) Februar 16, 2023
Platypus huet spéider den Hack op Twitter bestätegt, während e Moderator vun der Platypus 'Telegram Grupp bestätegt datt Platypus den Handel gestoppt huet.
"Den Ugräifer huet e Flashloan benotzt fir e Logikfehler am USP Solvabilitéitskontrollmechanismus am Kontrakt deen d'Sécherheet hält."
Platypus bestätegt e Verloscht vun "8.5 Millioune" aus sengem Haapt Pool a gesot, datt Dépôten op 85% Daach goufen. Aner Poole waren net beaflosst. D'Firma huet den Hacker kontaktéiert fir e Bounty fir de Retour vun de Fongen ze verhandelen.
Tether Holdings huet den USDT geklaut gefruer, an Platypus hat Circle a Binance erreecht fir aner geklauten Tokens ze afréieren.
Léif Gemeinschaft,
Mir bedaueren Iech ze informéieren datt eise Protokoll viru kuerzem gehackt gouf, an den Ugräifer profitéiert vun engem Feeler an eisem USP Solvabilitéitskontrollmechanismus. Si hunn e Flashloan benotzt fir e Logikfehler am USP Solvabilitéitskontrollmechanismus am Kontrakt deen d'Sécherheet hält.— Platypus (++) (@Platypusdefi) Februar 17, 2023
En Tweet vum Krypto "on-chain sleuth" ZachXBT huet en elo geläscht Twitter Kont vum @retlqw opgeruff, behaapt datt d'Adressen, déi vum Platypus identifizéiert goufen, mam Kont verbonne sinn.
"Ech hunn Adressen zréck op Äre Kont vum @Platypusdefi Exploit an ech sinn a Kontakt mat hirem Team an Austausch. Mir wëllen d'Retour vun de Fongen verhandelen ier mir mat der Gesetzesvollzéier engagéieren, "sot den ZachXBT.
Platypus 'offiziellen Twitter Kont huet och de Message vum ZachXBT retweeted
Hi @retlqw well Dir Äre Kont desaktivéiert nodeems ech Iech e Message geschéckt hunn.
Ech hunn Adressen zréck op Äre Kont vun der @Platypusdefi exploitéieren an ech sinn a Kontakt mat hirem Team an Austausch.
Mir wëllen d'Retour vun de Fongen verhandelen ier mir mat der Gesetzesvollzéier engagéieren. pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) Februar 17, 2023
E Blitzattack ass déi selwecht Method benotzt vum Avi Eisenberg wéi hien de Präis vun der MNGO Mënz Mango Markets am Oktober manipuléiert huet. Den Eisenberg sot kuerz nom Ausbeutung datt hie gleeft datt "all eis Handlunge legal oppe Maartaktioune waren, andeems de Protokoll benotzt wéi entworf." Eisenberg gouf wéinst Bedruch Käschten festgeholl am Dez. 28.
Update 17. Februar, 4:53 Auer UTC: En Tweet vun ZachXBT bäigefüügt betreffend déi méiglech Identitéit vum Platypus Flash Prêt Ugräifer.
Quell: https://cointelegraph.com/news/platypus-defi-faces-flash-loan-attack-according-to-certik