Agenturet for decentralt finans (DeFi) Platypus er engageret i en kompensationsplan for tab af personer efter et flashudlånsoverfald, der trak praktisk talt $8.5 millioner fra loggen, hvilket påvirker stablecoin-pengene.
I et tweet den 18. februar introducerede Platypus, at det var engageret i en plan for at kompensere for skaderne og opfordrede kunderne til ikke at se deres tab i loggen, da det vil gøre det sværere for virksomheden at tage sig af problemet. Likvidationen af ejendom kan også suspenderes, fremgår det af referatet:
2/ Vi er i gang med en plan for at inddrive tabene. Betal IKKE din USP igen og læg mærke til tabene. Det kunne være nemmere for os at håndtere skaden. Derudover behøver du ikke ærgre dig i forhold til likvidationen, da likvidationen er suspenderet, og fasthedsprisen skal ikke tælles med efter overfaldet
— Platypus (++) (@Platypusdefi) Februar 18, 2023
Som svar på virksomheden, er forskellige begivenheder i øjeblikket involveret inden for midlerne til at inddrive midlerne, sammen med lovgivningshåndhævende myndigheder. Ekstra detaljer om de efterfølgende trin vil sandsynligvis blive introduceret inden længe, i overensstemmelse med Platypus.
En del af midlerne er låst inden for Aave-protokollen. Platypus undersøger en måde, hvorpå man uden tvivl kan kræve midlerne tilbage, hvilket kan kræve godkendelse af et forslag om tilbagesøgning af Aaves diskussionsforum for ledelse.
Blockchain-sikkerhedsagenturet CertiK rapporterede først om flash-angrebet på platformen gennem et tweet den 16. februar sammen med den påståede angribers kontraktaftale. Næsten $8.5 millioner var langt væk fra loggen, og på grund af dette blev Platypus USD stablecoin aftaget fra den amerikanske dollar og faldt til $0.33 i skrivende stund.
Platypus USD Worth Chart (USP) - 7 dage. Levere: CoinGecko
"Angriberen brugte et flash-lån til at bruge en logisk fejl i USP's solvensundersøgelsesmekanisme i sikkerhedskontrakten," udtalte virksomheden. En mulig mistænkt er blevet genkendt.
En teknisk obduktionsvurdering udført af revisionsbureauet Omniscia afslørede, at overfaldet blev aktiveret af en forkert anbragt kode efter verifikation. Omniscia har gennemgået en model af MasterPlatypusV1-kontrakten fra den første og tyvende november til den femte december 2021. Ikke desto mindre indeholdt modellen "ingen integrationsfaktorer med et udvendigt platypusTreasure-system" og indeholdt derfor ikke de malplacerede spor af kode.
Flash Mortgage-angrebet udnytter en platforms fornuftige kontraktsikkerhed til at låne enorme mængder kontanter uden sikkerhed. Så snart et cryptocurrency-aktiv er blevet manipuleret på én alternativ, tilbydes det om kort tid på én anden, hvilket giver udnytteren mulighed for at få indtægter fra værdimanipulationen.
