La agencia de finanzas descentralizadas (DeFi) Platypus está involucrada en un plan de compensación por pérdidas personales después de que un ataque de préstamo repentino sacó casi $ 8.5 millones del registro, afectando la paridad del dólar de la moneda estable.
En un tweet del 18 de febrero, Platypus anunció que estaba trabajando en un plan para compensar los daños e instó a los usuarios a no ver sus pérdidas en el registro, ya que le resultará más difícil a la empresa solucionar el problema. También puede suspenderse la liquidación de bienes, el acta dice:
2/ Estamos comprometidos en un plan para recuperar las pérdidas, por favor NO pague de nuevo su USP y observe las pérdidas. Podría ser más sencillo para nosotros manejar el daño. Además, no tiene que preocuparse por la liquidación porque la liquidación se suspende y el precio fijo no se debe contar después del ataque.
— Ornitorrinco (++) (@Platypusdefi) Febrero 18, 2023
De acuerdo con la empresa, en la actualidad varios eventos están involucrados en los medios para recuperar los fondos, incluidos los funcionarios encargados de hacer cumplir la ley. Próximamente se anunciarán más detalles sobre los próximos pasos, según Ornitorrinco.
Una parte de los fondos está bloqueada dentro del protocolo Aave. Platypus está investigando una forma de recuperar los fondos, lo que podría requerir la aprobación de una propuesta de recuperación por parte del foro de discusión de gobierno de Aave.
La agencia de seguridad Blockchain, CertiK, informó por primera vez el ataque hipotecario relámpago en la plataforma a través de un tweet el 16 de febrero junto con el contrato del presunto atacante. Prácticamente $ 8.5 millones estaban lejos del registro, y debido a esto, la moneda estable Platypus USD se desvinculó del dólar estadounidense, cayendo a $ 0.33 en el momento de escribir este artículo.
Gráfico de valor de ornitorrinco USD (USP) - 7 días. Suministrar: CoinGecko
"El atacante usó una hipoteca flash para usar una falla lógica en el mecanismo de prueba de solvencia de USP en el contrato de garantía", dijo la compañía. Un posible sospechoso ha sido reconocido.
Una evaluación técnica de autopsia realizada por la agencia de auditoría Omniscia reveló que el asalto fue habilitado por un código fuera de lugar después de la verificación. Omniscia revisó una versión del contrato MasterPlatypusV1 del 2021 de noviembre al XNUMX de diciembre de XNUMX. Sin embargo, la versión "no contenía factores de integración con un sistema ornitorrinco externo" y, por lo tanto, no incluía los rastros de código perdidos.
El ataque de Flash Mortgage explota la seguridad del contrato inteligente de una plataforma para pedir prestadas cantidades masivas de dinero en efectivo sin garantía. Una vez que se ha manipulado un activo de criptomoneda en una alternativa, se vende rápidamente en la otra, lo que permite al explotador beneficiarse de la manipulación del valor.
