Decentraliserad finansbyrå (DeFi) Platypus är engagerad i en kompensationsplan för personförluster efter att en snabb utlåningsangrepp drog upp praktiskt taget 8.5 miljoner dollar från loggen, vilket påverkade stablecoin-skulden.
I en tweet den 18 februari presenterade Platypus att det var engagerat i en plan för att kompensera för skadorna och uppmanade kunderna att inte se sina förluster i loggen eftersom det kommer att göra det svårare för företaget att ta hand om svårigheten. Likvidationen av egendom kan också avbrytas, i protokollet står det:
2/ Vi är engagerade i en plan för att återhämta förlusterna, vänligen betala INTE igen din USP och märk förlusterna. Det kan vara enklare för oss att hantera skadan. Dessutom behöver du inte oroa dig när det gäller likvidationen eftersom likvidationen är avstängd och det stabila priset ska inte räknas efter överfallet
— Platypus (++) (@Platypusdefi) Februari 18, 2023
Som svar på företaget, olika händelser är för närvarande berörda inom sättet att återvinna medlen, tillsammans med lagstiftning verkställande tjänstemän. Extra detaljer om de efterföljande stegen kommer troligen att presenteras inom kort, i enlighet med Platypus.
En del av medlen är låsta inom Aave-protokollet. Platypus undersöker ett sätt att utan tvivel återta medlen, vilket kan kräva godkännande av ett återkravsförslag av Aaves diskussionsforum för styrning.
Blockchain-säkerhetsbyrån CertiK rapporterade först om attacken av flash-inteckningar på plattformen genom en tweet den 16 februari tillsammans med den påstådda angriparens kontraktsaffär. Praktiskt taget 8.5 miljoner dollar var långt borta från stocken, och på grund av detta var Platypus USD stablecoin avdragen från den amerikanska dollarn och föll till 0.33 dollar i skrivande stund.
Platypus USD Worth Chart (USP) - 7 dagar. Tillförsel: CoinGecko
"Angriparen använde en flash-inteckning för att använda ett logiskt fel i USP-mekanismen för solvensundersökning i säkerhetskontraktet", uppgav företaget. En möjlig misstänkt har identifierats.
En teknisk obduktionsutvärdering utförd av revisionsbyrån Omniscia avslöjade att överfallet möjliggjordes av felplacerad kod efter verifiering. Omniscia har granskat en modell av MasterPlatypusV1-kontraktet från den tjugoförsta november till den femte december 2021. Ändå innehöll modellen "inga integrationsfaktorer med ett yttre platypusTreasure-system" och på grund av detta faktum innehöll inte felplacerade spår av kod.
Flash Mortgage-anfallet utnyttjar en plattforms förnuftiga kontraktssäkerhet för att låna enorma mängder kontanter utan säkerhet. Så snart en kryptovalutatillgång har manipulerats på en alternativ, erbjuds den inom kort på en annan, vilket tillåter exploatören att få intäkter från manipulationen av värde.
