Platypus Protocol מבוסס Avalanche, AMM שהושק פחות משבועיים מהשקת ה-Stablecoin USP החדש שלו, ספג ביום חמישי התקפת הלוואות בזק של 8.5 מיליון דולר. יש הרבה על מה לדבר לאחרונה על stablecoins, אבל הסיפור הזה לא עוסק ברגולציה - אלא על אכיפה על ידי קהילה ושיתוף פעולה כדי לתקן פעולות מהפריצה.
תוך פחות מ-24 שעות, שיתוף הפעולה הקהילתי אפשר לפלטיפוס להחזיר כמעט שליש מהכספים - ולהאקר יש דגלים חמים על זנבו.
נעים בקצב פלטיפוס? לא כל כך מהר
על סף הדיון האיתן ב-SEC וב-stablecoin, כולל דרמה סביב BUSD שהונפקה על ידי Paxos והתביעה החדשה של ה-SEC נגד Do Kwon ו-Terraform Labs (יוצרי ה-Terra stablecoin UST), יש השבוע עוד טירוף מטבעות stablecoin שאינו קשור לרגולציה.
Platypus Finance פעלה במערכת האקולוגית של Avalanche כבר זמן מה בתור AMM מבוססת המפעילה מאגר נזילות, ולאחרונה השיקה מטבע יציבות, USP, צמוד לדולר האמריקאי.
ביום חמישי, האקר שמזדהה באופן שגרתי כ'retlqw' השתמש בהלוואת פלאש כדי לנצל את הקוד של Platypus. הם ביקשו לפרוס חוזה אחד כדי לנצל את Platypus, אבל העבודה נתפסה בדרך כלל כמרושלת ותוצאה של 'קידוד גרוע' ולא 'ניצול טוב'. ההאקר לקח הלוואת בזק מ-Aave תמורת 44 מיליון דולר, והפקיד אותה למאגר Platypus עבור אסימוני מאגר נזילות. המנצל הפקיד את אסימוני מאגר הנזילות הללו בחוזה הימור, ואיפשר להם ללוות כמות עצומה של אסימוני USP.
זה הכל הליך סטנדרטי, עד עכשיו: ההאקר ניצל את פונקציית 'emergencyWithdraw', שתמרה את הקוד כדי לאפשר להאקר להחליף בחזרה את אסימוני מאגר הנזילות, להחזיר את הלוואת הבזק מ-Aave, ועדיין לשמור על ה-USP אֲסִימוֹן. ההאקר החליף אסימוני USP בכמה שיכלו באותו הרגע - מטבעות stablecoin בשווי של כ-8.5 מיליון דולר.
אסימון הילידים של Platypus Finance (PTP) ראה תנודתיות משמעותית על ידי עליות וירידות לאחרונה. | מָקוֹר: PTP-USDT באתר TradingView.com
במרדף חם
צוות Platypus התייעץ עם הצוות הפנימי של Avalanche ב-Ava Labs, כמו גם עם אנשי מקצוע בתעשייה כמו BlockSec. בתוך כמה שעות, ארבע שורות של קוד מתוקן יושמו כדי לתקן את הבעיה. בתוך אותו יום, חוקר החתימה של קריפטו ZachXBT פרסם ציוץ המזהה את ההאקר והביע עניין במשא ומתן על פרס לפני שדיווח עליהם לרשויות החוק:
Hi @retlqw מאז ביטלת את חשבונך לאחר ששלחתי לך הודעה.
עקבתי אחרי כתובות חזרה לחשבון שלך מה- @Platypusdefi לנצל ואני בקשר עם הצוות והחילופים שלהם.
ברצוננו לנהל משא ומתן על החזרת הכספים לפני שנתקשר עם גורמי אכיפת החוק. pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) פברואר 17, 2023
תוך פחות מ-48 שעות, Platypus כבר התאושש 2.4M USDC ונראה שרבות מהקרנות האחרות הוקפאו באדיבות עבודה מתואמת עם הצוות של Platypus. פריצה זו משמשת עוד תזכורת ברורה לכך שקוד לרוב רחוק מלהיות מושלם בשלבי פיתוח מוקדמים.
סאגות ה-stablecoin ממשיכות.
- הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
- Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה כאן.
- מקור: https://www.newsbtc.com/stablecoin/a-botched-heist-a-look-at-the-sloppy-8-5m-hack-on-platypus-protocol/
- 11
- a
- aave
- אודות
- חֶשְׁבּוֹן
- פעולות
- כתובות
- יתרון
- לאחר
- נגד
- תעשיות
- מאפשר
- כְּבָר
- AMM
- כמות
- ו
- אחר
- לתקוף
- אווה
- מעבדות אווה
- מפולת שלגים
- בחזרה
- לפני
- BlockSec
- לִלווֹת
- הבאונטי
- דולר אמריקאי
- קוד
- שיתוף פעולה
- קהילה
- להמשיך
- חוזה
- מתואם
- תוקן
- יכול
- יוצרים
- Cusp
- יְוֹם
- לפרוס
- שהופקדו
- צעצועי התפתחות
- דיון
- דו קוון
- דוֹלָר
- מטה
- דרמה
- מוקדם
- המערכת האקולוגית
- אַכִיפָה
- לעסוק
- נוסד
- בורסות
- לנצל
- מעטים
- לממן
- פלאש
- הלוואת פלאש
- החל מ-
- קפוא
- פונקציה
- כספים
- בדרך כלל
- לפרוץ
- האקר
- שוד
- חַם
- שעות
- HTTPS
- מזהה
- זיהוי
- יושם
- in
- כולל
- תעשייה
- אינטרס
- פנימי
- סוגיה
- הפיקו
- IT
- קוון
- מעבדות
- הושק
- השקה
- חוק
- אכיפת החוק
- קווים
- נְזִילוּת
- מאגר נזילות
- להלוות
- נראה
- לתחזק
- מניפולציות
- רב
- מסיבי
- max-width
- רֶגַע
- יותר
- יליד
- חדש
- NewsBTC
- מופעל
- פועל
- אחר
- שלום
- אפלטון
- מודיעין אפלטון
- אפלטון נתונים
- שפע
- בריכה
- אנשי מקצוע
- פרוטוקול
- לאחרונה
- להחלים
- תקנה
- דווח
- תוצאה
- חוזר
- חָסוֹן
- בערך
- באופן שגרתי
- אותו
- ה-SEC
- משמש
- since
- יחיד
- בלש
- So
- כמה
- מָקוֹר
- stablecoin
- Stablecoins
- שלבים
- סטקינג
- תֶקֶן
- מוּחלָט
- עוד
- סיפור
- ניכר
- כדלקמן
- הסובב
- לקחת
- לדבר
- נבחרת
- טרה
- Terraform
- מעבדות Terraform
- השמיים
- שֶׁלָהֶם
- שְׁלִישִׁי
- השבוע
- דרך
- זמן
- ל
- אסימון
- מטבעות
- לגעת
- TradingView
- נָכוֹן
- ציוץ
- us
- דולר אמריקאי
- דולר ארה"ב
- מַעֲרֶכֶת
- Ve
- נדיפות
- שבוע
- שבועות
- אשר
- מי
- בתוך
- תיק עבודות
- ראוי
- Zachxbt
- זפירנט