Tech

Platypus verréid Kompensatioun plangen fir Benotzer Fongen no Attack

02/25/2023
Bitcoin Ethereum Neiegkeeten

Dezentraliséiert Finanzen (DeFi) Protokoll Platypus huet d'Detailer vun engem rezenten $ 9.1 Milliounen Ausbeutung verroden, nieft sengen Efforten fir d'Fongen ze recuperéieren an e Kompensatiounsplang fir Affer.

An engem Medium Post den 23. Februar huet d'Firma weisen datt e Logikfehler am USP Solvabilitéitskontrollmechanismus am Niewewierkungskontrakt verantwortlech war fir déi dräi separat Attacke vum selwechte Exploitateur. D'Stallswap Operatioune sinn net betraff, sot Platypus.

Bild

Verschidde Stablecoins an aner Verméigen goufen an den Attacken geklaut. Ongeféier $ 8.5 Milliounen u Verméigen goufen an der éischter Attack geklaut. Am zweeten Tëschefall goufen ongeféier 380,000 Verméigen falsch an den Aave v3 Kontrakt geschéckt. Déi drëtt Attack huet zum Déifstall vu ronn 287,000 $ u Verméigen gefouert.

Platypus Erhuelung Plang wäert de Retour vun op d'mannst gesinn 63% vun den Haapt Pool Fongen. No der Attack sinn bal 35.4% vun de Fongen am Pool bliwwen, an 2.4 Milliounen USD Coin (USDC), oder 17.7% vun Pre-Attack Verméigen, goufen erëmfonnt. Aner 1.4 Millioune (10.4% vun Pre-Attack Verméigen) am Schatzkammer wäert och benotzt ginn LP d'Verloschter bannent sechs Méint ze kompenséieren wann déi geklaut Fongen net erëmfonnt ginn. D'Firma huet gesot:

"Mir diskutéieren de Moment mat verschiddene Parteien fir ze hëllefen Stablecoins ze kreéieren déi am Attacke Kontrakt gefaange waren. Wann all Stablecoins erëmfonnt ginn, verdeele mir déi reminted Tokens op LPs op enger pro-rata Basis.

Platypus schafft och mam Aave Protokoll fir gespaart Verméigen am Wäert vun ongeféier $ 380,000 ze recuperéieren. Eng Propositioun fir d'Fongen ze recuperéieren gëtt um Aave Gouvernance Forum gestëmmt. "Wann d'Propositioun guttgeheescht ass, wäerte mir mam Aave Team zesummeschaffen fir en Erhuelungskontrakt ze kreéieren deen d'exploitéiert Fongen vum Aave Pool op de Platypus Kontrakt transferéiert." D'Firma huet och bemierkt:

"Wann eis Propositioun, déi dem Aave ofgeliwwert gouf, guttgeheescht ass an Tether bestätegt d'Erënnerung vum gefruerenen USDT, kënne mir ongeféier 78% vun de Fongen vum Benotzer erholen."

Blockchain Sécherheetsfirma CertiK éischt gemellt der Flash Prêt Attack op der Plattform duerch en Tweet de 16. Februar. Flash Prêt Attacke verletzen d'Smart Kontrakt Sécherheet vun enger Plattform fir grouss Zomme Suen ouni Garantie ze léinen. D'Attack huet zu der Depegged vum Platypus USD (USP) Stablecoin vum US Dollar gefouert, ofgoen bis bal $ 0.32 am Schreiwen, laut CoinGecko.