Hajautettu rahoitustoimisto (DeFi) Platypus on mukana korvaussuunnitelmassa henkilöiden menetyksille sen jälkeen, kun pikalainahyökkäys veti käytännöllisesti katsoen 8.5 miljoonaa dollaria lokista, mikä vaikutti vakaan kolikon dollariin.
18. helmikuuta antamassaan twiitissä Platypus esitteli olevansa mukana suunnittelemassa vahinkojen korvaamista ja kehotti asiakkaita olemaan huomaamatta tappioitaan lokissa, koska se vaikeuttaa yrityksen hoitamista vaikeudesta. Omaisuuden selvitystila voidaan myös keskeyttää, pöytäkirjassa todetaan:
2/ Suunnittelemme tappioiden korvaamista. ÄLÄ maksa uudelleen USP:täsi ja huomaa tappiot. Voisi olla yksinkertaisempaa käsitellä vahinkoa. Lisäksi sinun ei tarvitse murehtia selvitystilaan, koska selvitystila on keskeytetty, eikä vakaushintaa tule laskea pahoinpitelyn jälkeen
— Platypus (++) (@Platypusdefi) Helmikuu 18, 2023
Vastauksena yhtiöön on tällä hetkellä mukana erilaisia tapahtumia varojen takaisinperinnässä yhdessä lainvalvontaviranomaisten kanssa. Lisätiedot myöhemmistä vaiheista julkaistaan todennäköisesti pian Platypuksen mukaisesti.
Osa varoista on lukittu Aave-protokollan sisällä. Platypus selvittelee tapaa saada varat epäilemättä takaisin, mikä saattaa edellyttää Aaven hallintokeskusteluryhmän takaisinperintäehdotuksen hyväksyntää.
Blockchain-turvallisuustoimisto CertiK ilmoitti ensimmäisen kerran flash-asuntolainahyökkäyksestä alustalle 16. helmikuuta antamallaan twiitillä yhdessä väitetyn hyökkääjän kanssa tehdyn sopimuksen kanssa. Käytännössä 8.5 miljoonaa dollaria oli kaukana lokista, ja tämän vuoksi Platypus USD -stablecoin irtautui Yhdysvaltain dollarista ja putosi 0.33 dollariin kirjoitushetkellä.
Platypus USD Worth Chart (USP) - 7 päivää. Toimittaa: CoinGecko
"Hyökkääjä käytti flash-kiinnitystä käyttääkseen USP:n vakavaraisuustarkastelumekanismin logiikkavirhettä vakuussopimuksessa", yhtiö totesi. Mahdollinen epäilty on tunnistettu.
Tilintarkastusvirasto Omniscian tekemä ruumiinavaustekninen arviointi paljasti, että pahoinpitely mahdollisti väärän koodin tarkastuksen jälkeen. Omniscia on tarkistanut mallin MasterPlatypusV1-sopimuksesta 2021.–XNUMX. Malli ei kuitenkaan sisältänyt "ei integraatiotekijöitä ulkoiseen platypusTreasure-järjestelmään" eikä siitä johtuen sisältynyt virheellisiä koodin jälkiä.
Flash Mortgage -hyökkäys hyödyntää alustan järkevää sopimusturvaa lainatakseen valtavia määriä käteistä ilman vakuuksia. Heti kun kryptovaluuttaomaisuutta on manipuloitu yhdellä vaihtoehtoisella vaihtoehdolla, se tarjotaan pian toiselle, jolloin hyödyntäjä saa tuloja arvokkaasta manipuloinnista.
