Gedecentraliseerd financieel (DeFi) bureau Platypus is bezig met een compensatieplan voor persoonsverliezen nadat een aanval met flitsleningen bijna $ 8.5 miljoen uit het logboek haalde, wat een impact had op de stablecoin greenback-koppeling.
In een tweet van 18 februari kondigde Platypus aan dat het bezig was met een plan om de schade te compenseren en drong er bij klanten op aan hun verliezen niet in het logboek te zien, omdat dit het voor het bedrijf moeilijker zal maken om het probleem op te lossen. De vereffening van boedel kan ook worden opgeschort, zo staat in de notulen:
2/ We zijn bezig met een plan om de verliezen te recupereren, betaal alstublieft NIET opnieuw uw USP en let op de verliezen. Het zou voor ons eenvoudiger kunnen zijn om met de schade om te gaan. Bovendien hoeft u zich geen zorgen te maken over de liquidatie omdat de liquidatie is opgeschort en de stabiliteitsprijs niet mag worden meegeteld na de aanval
— Vogelbekdier (++) (@Platypusdefi) 18 februari 2023
Als reactie op het bedrijf zijn momenteel verschillende evenementen bezig met het terugvorderen van de fondsen, samen met wetshandhavers. Volgens Platypus zullen waarschijnlijk binnenkort meer details over de volgende stappen worden geïntroduceerd.
Een deel van het geld is vergrendeld binnen het Aave-protocol. Platypus onderzoekt een manier om het geld ongetwijfeld terug te vorderen, waarvoor mogelijk goedkeuring van een terugvorderingsvoorstel door Aave's bestuursdiscussieforum vereist is.
Blockchain-beveiligingsbureau CertiK meldde voor het eerst de flitshypotheekaanval op het platform via een tweet op 16 februari, samen met het contract van de vermeende aanvaller. Bijna $ 8.5 miljoen was ver weg van het logboek, en daarom werd de Platypus USD stablecoin losgekoppeld van de Amerikaanse dollar en zakte op het moment van schrijven naar $ 0.33.
Platypus USD Worth-grafiek (USP) - 7 dagen. Levering: CoinGecko
"De aanvaller gebruikte een flitshypotheek om een logische fout te gebruiken in het USP-solvabiliteitsonderzoeksmechanisme binnen het onderpandscontract", aldus het bedrijf. Er is een mogelijke verdachte herkend.
Uit een technische autopsie-evaluatie, uitgevoerd door auditbureau Omniscia, bleek dat de aanval mogelijk was gemaakt door een verkeerd geplaatste code na verificatie. Omniscia heeft een model van het MasterPlatypusV1-contract beoordeeld van 2021 november tot XNUMX december XNUMX. Desalniettemin bevatte het model "geen integratiefactoren met een uitwendig vogelbekdierTreasure-systeem" en bevatte daarom niet de misplaatste sporen van code.
De Flash Mortgage-aanval maakt gebruik van de verstandige contractveiligheid van een platform om enorme hoeveelheden contant geld te lenen zonder onderpand. Zodra een cryptocurrency-activum op een alternatief is gemanipuleerd, wordt het binnenkort op een ander aangeboden, waardoor de uitbuiter kan profiteren van de waardemanipulatie.
