Die Agentur für dezentralisierte Finanzen (DeFi) Platypus ist an einem Entschädigungsplan für Personenverluste beteiligt, nachdem ein Blitzkreditangriff praktisch 8.5 Millionen Dollar aus dem Protokoll gezogen hatte, was sich auf die Stablecoin-Greenback-Bindung auswirkte.
In einem Tweet vom 18. Februar gab Platypus bekannt, dass es an einem Plan zum Ausgleich der Schäden beteiligt sei, und forderte die Kunden auf, ihre Verluste nicht im Protokoll zu sehen, da dies es für das Unternehmen schwieriger machen würde, sich um das Problem zu kümmern. Auch die Vermögensliquidation kann ausgesetzt werden, heißt es im Protokoll:
2/ Wir arbeiten an einem Plan, um die Verluste auszugleichen. Bitte zahlen Sie Ihren USP NICHT erneut und beachten Sie die Verluste. Es könnte für uns einfacher sein, mit dem Schaden umzugehen. Darüber hinaus müssen Sie sich keine Sorgen um die Liquidation machen, da die Liquidation ausgesetzt ist und der Liquiditätspreis nach dem Angriff nicht gezählt werden sollte
— Schnabeltier (++) (@Platypusdefi) 18. Februar 2023
Als Reaktion auf das Unternehmen sind derzeit verschiedene Fälle von der Rückforderung der Gelder sowie von Strafverfolgungsbeamten betroffen. Weitere Einzelheiten zu den weiteren Schritten werden laut Platypus in Kürze bekannt gegeben.
Ein Teil der Gelder ist innerhalb des Aave-Protokolls gesperrt. Platypus untersucht einen Weg, um die Gelder zweifelsfrei zurückzufordern, was möglicherweise die Genehmigung eines Rückforderungsvorschlags durch das Governance-Diskussionsgremium von Aave erfordert.
Die Blockchain-Sicherheitsagentur CertiK meldete den Flash-Hypothekenangriff auf der Plattform erstmals am 16. Februar über einen Tweet zusammen mit dem Vertragsabschluss des mutmaßlichen Angreifers. Praktisch 8.5 Millionen Dollar waren weit vom Protokoll entfernt, und aus diesem Grund wurde der Platypus USD Stablecoin vom US-Dollar abgekoppelt und fiel zum Zeitpunkt des Schreibens auf 0.33 Dollar.
Platypus USD-Währungsdiagramm (USP) - 7 Tage. Liefern: CoinGecko
„Der Angreifer hat eine Flash-Hypothek verwendet, um einen Logikfehler im USP-Solvenzprüfungsmechanismus im Sicherheitenvertrag auszunutzen“, sagte das Unternehmen. Ein möglicher Verdächtiger wurde erkannt.
Eine technische Bewertung der Autopsie, die von der Wirtschaftsprüfungsagentur Omniscia durchgeführt wurde, ergab, dass der Angriff nach der Überprüfung durch einen falsch platzierten Code ermöglicht wurde. Omniscia hat ein Modell des MasterPlatypusV1-Vertrags vom 2021. November bis zum XNUMX. Dezember XNUMX überprüft. Das Modell enthielt jedoch „keine Integrationsfaktoren mit einem externen PlatypusTreasure-System“ und enthielt daher nicht die falsch platzierten Codespuren.
Der Flash-Hypothekenangriff nutzt die vernünftige Vertragssicherheit einer Plattform aus, um riesige Mengen an Bargeld ohne Sicherheiten zu leihen. Sobald ein Kryptowährungsguthaben auf einer Seite manipuliert wurde, wird es kurz darauf auf einer anderen angeboten, wodurch der Exploiter von der Wertmanipulation profitieren kann.
