L'agenzia di finanza decentralizzata (DeFi) Platypus è impegnata in un piano di compensazione per le perdite personali dopo che un attacco di prestito flash ha sottratto quasi 8.5 milioni di dollari dal registro, incidendo sull'ancoraggio del biglietto verde della stablecoin.
In un tweet del 18 febbraio, Platypus ha annunciato di essere impegnato in un piano per compensare i danni e ha esortato gli utenti a non vedere le proprie perdite nel registro poiché renderà più difficile per l'azienda affrontare il problema. Anche la liquidazione dei beni può essere sospesa, nel verbale si legge:
2/ Siamo impegnati in un piano per recuperare le perdite, per favore NON ripagare il tuo USP e notare le perdite. Potrebbe essere più semplice per noi gestire il danno. Inoltre, non devi preoccuparti della liquidazione perché la liquidazione è sospesa e il tasso di stabilità non deve essere conteggiato dopo l'assalto
— Ornitorinco (++) (@Platypusdefi) 18 Febbraio 2023
In risposta all'azienda, diversi eventi sono attualmente coinvolti nelle modalità di recupero dei fondi, insieme alle forze dell'ordine. Ulteriori dettagli sui passaggi successivi verranno probabilmente introdotti a breve, secondo Platypus.
Una parte dei fondi è bloccata all'interno del protocollo Aave. Platypus sta studiando un modo per recuperare senza dubbio i fondi, il che potrebbe richiedere l'approvazione di una proposta di recupero da parte del comitato di discussione sulla governance di Aave.
L'agenzia per la sicurezza blockchain CertiK ha segnalato per la prima volta l'assalto flash alla piattaforma tramite un tweet il 16 febbraio insieme al contratto del presunto aggressore. Praticamente $ 8.5 milioni erano lontani dal registro e, per questo motivo, la stablecoin Platypus USD è stata svincolata dal biglietto verde statunitense, scendendo a $ 0.33 al momento della scrittura.
Platypus USD Worth Chart (USP) - 7 giorni. Fornitura: CoinGecko
"L'attaccante ha utilizzato un mutuo flash per utilizzare un difetto logico all'interno del meccanismo di verifica della solvibilità dell'USP all'interno del contratto di garanzia", ha affermato la società. Un possibile sospetto è stato riconosciuto.
Una valutazione tecnica dell'autopsia effettuata dall'agenzia di audit Omniscia ha rivelato che l'aggressione è stata abilitata da un codice smarrito dopo la verifica. Omniscia ha esaminato una versione del contratto MasterPlatypusV1 dal 2021 novembre al XNUMX dicembre XNUMX. Tuttavia, la versione non conteneva "alcun fattore di integrazione con un sistema esterno ornitorinco" e quindi non conteneva le tracce di codice smarrite.
L'assalto Flash Mortgage sfrutta la ragionevole sicurezza contrattuale di una piattaforma per prendere in prestito enormi quantità di denaro senza garanzie. Una volta che un asset di criptovaluta è stato manipolato su un sostituto, viene presto offerto su un altro, consentendo allo sfruttatore di guadagnare dalla manipolazione del valore.
