پروتکل پلاتیپوس مبتنی بر بهمن، یک AMM که کمتر از دو هفته از راهاندازی استیبل کوین USP جدید خود نگذشته بود، روز پنجشنبه با حمله وام فلش ۸.۵ میلیون دلاری مواجه شد. اخیراً در مورد استیبل کوینها صحبتهای زیادی وجود دارد، اما این داستان در مورد مقررات نیست - بلکه در مورد اجرای جامعه و همکاری برای اصلاح اقدامات ناشی از هک است.
در کمتر از 24 ساعت، همکاری جامعه به پلاتیپوس این امکان را داده است که تقریباً یک سوم سرمایهها را بازیابی کند - و هکر دم خود را داغدار کرده است.
حرکت با سرعت پلاتیپوس؟ نه خیلی سریع
در آستانه بحث قوی SEC و استیبل کوین، از جمله درام پیرامون BUSD منتشر شده توسط Paxos و شکایت جدید SEC علیه Do Kwon و Terraform Labs (سازندگان Terra stablecoin UST)، جنون استیبل کوین بیشتر در این هفته وجود دارد که به مقررات مربوط نیست.
Platypus Finance مدتی است که در اکوسیستم Avalanche به عنوان یک AMM تاسیس شده که یک استخر نقدینگی را اداره می کند، فعالیت می کند و اخیراً یک استیبل کوین، USP، متصل به دلار آمریکا راه اندازی کرده است.
روز پنجشنبه، یک هکر که به طور معمول به عنوان "retlqw" شناسایی می شود، از یک وام فلش برای استفاده از کد Platypus استفاده کرد. آنها به دنبال استقرار یک قرارداد واحد برای بهره برداری از Platypus بودند، اما این کار به طور کلی به عنوان یک کار درهم و برهم و در نتیجه «کدگذاری ضعیف» به جای «استثمار خوب» دیده می شود. هکر یک وام فلش از Aave به مبلغ 44 میلیون USDC گرفت و آن را برای توکن های استخر نقدینگی به استخر Platypus واریز کرد. بهرهبردار آن توکنهای استخر نقدینگی را در یک قرارداد سهام سپرده گذاری کرد و به آنها اجازه داد مقدار زیادی از توکنهای USP را قرض بگیرند.
همه اینها تا به حال رویه استانداردی بوده است: هکر از یک تابع «EmergencyWithdraw» استفاده میکند، که کد را دستکاری میکند تا به هکر اجازه دهد تا توکنهای استخر نقدینگی را عوض کند، وام فلش را از Aave بازگرداند، و همچنان USP را حفظ کند. نشانه هکر توکنهای USP را با تا جایی که میتوانست در آن لحظه تعویض کرد - تقریباً 8.5 میلیون دلار استیبل کوین.
توکن اصلی Platypus Finance (PTP) اخیراً نوسانات قابل توجهی را از طریق بالا و پایین مشاهده کرده است. | منبع: PTP-USDT در TradingView.com
تعقیب
تیم Platypus با تیم داخلی Avalanche در Ava Labs و همچنین متخصصان صنعت مانند BlockSec مشورت کرد. در عرض چند ساعت، چهار خط کد تصحیح شده برای رفع مشکل اجرا شد. در همان روز، کارگزار امضای رمزارز ZachXBT توییتی منتشر کرد که در آن هکر را شناسایی کرد و قبل از گزارش دادن آنها به مجریان قانون، علاقه مند به مذاکره در مورد جایزه بود:
Hi @retlqw از آنجایی که بعد از اینکه من به شما پیام دادم حساب خود را غیرفعال کردید.
من آدرسهایی را به حساب شما از طریق ردیابی کردهام @Platypusdefi بهره برداری کنند و من با تیم و تبادلات آنها در تماس هستم.
مایلیم قبل از اینکه با مجریان قانون درگیر شویم، درباره بازگشت وجوه مذاکره کنیم. pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) فوریه 17، 2023
در کمتر از 48 ساعت، Platypus در حال حاضر 2.4 میلیون USDC را بازیابی کرده است و به نظر می رسد که بسیاری از سرمایه های دیگر به دلیل همکاری هماهنگ با تیم Platypus مسدود شده اند. این هک یادآور واضح دیگری است که کد اغلب در مراحل اولیه توسعه کامل نیست.
حماسه استیبل کوین ادامه دارد.
- محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
- پلاتوبلاک چین. Web3 Metaverse Intelligence. دانش تقویت شده دسترسی به اینجا.
- منبع: https://www.newsbtc.com/stablecoin/a-botched-heist-a-look-at-the-sloppy-8-5m-hack-on-platypus-protocol/
- 11
- a
- هوس کردن
- درباره ما
- حساب
- اقدامات
- آدرس
- مزیت - فایده - سود - منفعت
- پس از
- در برابر
- معرفی
- اجازه دادن
- قبلا
- AMM
- مقدار
- و
- دیگر
- حمله
- آوا
- آوا لبز
- بهمن
- به عقب
- قبل از
- BlockSec
- امانت گرفتن
- بخشش
- BUSD
- رمز
- همکاری
- انجمن
- ادامه دادن
- قرارداد
- هماهنگ
- اصلاح شده
- میتوانست
- سازندگان
- قلم
- روز
- گسترش
- سپرده
- پروژه
- گفتگو
- کوون انجام دهید
- دلار
- پایین
- درام
- در اوایل
- اکوسیستم
- اجرای
- تعامل
- تاسیس
- مبادلات
- بهره برداری
- کمی از
- سرمایه گذاری
- فلاش
- وام فلش
- از جانب
- منجمد
- تابع
- بودجه
- عموما
- هک
- هکر
- سرقت
- HOT
- ساعت ها
- HTTPS
- شناسایی می کند
- شناسایی
- اجرا
- in
- از جمله
- صنعت
- علاقه
- داخلی
- موضوع
- صادر
- IT
- کوون
- آزمایشگاه
- راه اندازی
- راه اندازی
- قانون
- اجرای قانون
- خطوط
- نقدینگی
- استخر نقدینگی
- وام
- نگاه کنيد
- حفظ
- دستکاری شده
- بسیاری
- عظیم
- حداکثر عرض
- لحظه
- بیش
- بومی
- جدید
- NewsBTC
- عمل
- عملیاتی
- دیگر
- سرعت
- کامل
- افلاطون
- هوش داده افلاطون
- PlatoData
- بسیاری
- استخر
- حرفه ای
- پروتکل
- تازه
- بهبود یافتن
- تنظیم
- گزارش
- نتیجه
- عودت
- تنومند
- تقریبا
- به طور معمول
- همان
- SEC
- خدمت
- پس از
- تنها
- کارآگاه
- So
- برخی از
- منبع
- پایدار کوکوین
- استابل کویین
- مراحل
- ردی
- استاندارد
- کامل
- هنوز
- داستان
- قابل توجه
- کت و شلوار
- اطراف
- گرفتن
- صحبت
- تیم
- زمین
- Terraform
- آزمایشگاه های Terraform
- La
- شان
- سوم
- این هفته
- از طریق
- زمان
- به
- رمز
- نشانه
- لمس
- TradingView
- درست
- صدای جیر جیر
- توییتر
- us
- دلار آمریکا
- USDC
- UST
- Ve
- نوسانات
- هفته
- هفته
- که
- WHO
- در داخل
- مهاجرت کاری
- با ارزش
- شما
- Zachxbt
- زفیرنت