基于 Avalanche 的 Platypus Protocol 是一种 AMM,推出其新的稳定币 USP 不到两周,周四遭受了 8.5 万美元的快速贷款攻击。 最近有很多关于稳定币的话题,但这个故事不是关于监管——而是关于社区发布的执法和协作来纠正黑客行为。
在不到 24 小时的时间里,通过社区协作,Platypus 收回了将近三分之一的资金——并且有侦探紧追不舍。
以鸭嘴兽的速度移动? 没那么快
在美国证券交易委员会和稳定币讨论的风口浪尖上,包括围绕 Paxos 发行的 BUSD 的戏剧性事件以及美国证券交易委员会对 Do Kwon 和 Terraform Labs(Terra 稳定币 UST 的创建者)的新诉讼,本周出现了更多与监管无关的稳定币疯狂事件。
Platypus Finance 已经在 Avalanche 生态系统中运营了一段时间,作为一个成熟的 AMM 运营流动资金池,最近推出了一种与美元挂钩的稳定币 USP。
星期四,一名通常标识为“retlqw”的黑客使用闪电贷来利用 Platypus 的代码。 他们试图部署一个单一的合同来利用 Platypus,但这项工作通常被认为是草率的,是“糟糕的编码”而不是“良好的利用”的结果。 黑客从 Aave 获得了一笔 44 万美元的闪贷,并将其存入 Platypus 池以获得流动性池代币。 剥削者将这些流动资金池代币存入质押合约,从而允许他们借入大量 USP 代币。
到目前为止,这都是标准程序:黑客利用了“emergencyWithdraw”功能,该功能操纵代码以允许黑客换回流动资金池代币,从 Aave 返还闪电贷,并仍然维持 USP令牌。 黑客当时尽可能多地交换了 USP 代币——价值大约 8.5 万美元的稳定币。
Platypus Finance (PTP) 原生代币最近经历了上下波动。 | 来源: TradingView.com上的PTP-USDT
热力追踪
Platypus 团队咨询了 Avalanche 在 Ava Labs 的内部团队以及 BlockSec 等行业专业人士。 在几个小时内,已实施四行更正代码来纠正该问题。 同一天,crypto 的签名侦探 ZachXBT 发布了一条推文,确认了黑客的身份,并表示有兴趣在向执法部门报告之前就赏金进行谈判:
Hi @retlqw 因为在我给你发消息后你停用了你的帐户。
我已经从 @鸭嘴兽 exploit 我和他们的团队保持联系并交流。
我们希望在与执法部门接触之前就返还资金进行谈判。 pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) 2023 年 2 月 17 日
在不到 48 小时内,Platypus 已经收回了 2.4 万美元的 USDC,而且由于与 Platypus 团队的协调工作,许多其他资金似乎已被冻结。 这个 hack 是另一个明显的提醒,即代码在开发的早期阶段往往远非完美。
稳定币传奇仍在继续。
- SEO 支持的内容和 PR 分发。 今天得到放大。
- 柏拉图区块链。 Web3 元宇宙智能。 知识放大。 访问这里。
- Sumber: https://www.newsbtc.com/stablecoin/a-botched-heist-a-look-at-the-sloppy-8-5m-hack-on-platypus-protocol/
- 11
- a
- AAVE
- 关于
- 账号管理
- 行动
- 地址
- 优点
- 后
- 驳
- 所有类型
- 允许
- 已经
- AMM
- 量
- 和
- 另一个
- 攻击
- 艾娃
- Ava Labs
- 雪崩
- 背部
- before
- 区块安全
- 借
- 赏金
- BUSD
- 码
- 合作
- 社体的一部分
- 继续
- 合同
- 协调
- 更正
- 可以
- 创作者
- 尖点
- 天
- 部署
- 沉积
- 研发支持
- 讨论
- 做权
- 美元
- 向下
- 戏剧
- 早
- 生态系统
- 强制
- 从事
- 成熟
- 换货
- 利用
- 少数
- 金融
- Flash
- 快速贷款
- 止
- 冻结
- 功能
- 资金
- 通常
- 破解
- 黑客
- 抢劫
- 热卖
- HOURS
- HTTPS
- 识别
- 确定
- 实施
- in
- 包含
- 行业中的应用:
- 兴趣
- 内部
- 问题
- 发行
- IT
- 权
- 实验室
- 推出
- 发射
- 法律
- 执法
- 线
- 流动性
- 流动资金池
- 贷款
- 看
- 保持
- 操纵
- 许多
- 大规模
- 最大宽度
- 时刻
- 更多
- 本地人
- 全新
- NewsBTC
- 操作
- 操作
- 其他名称
- 步伐
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 大量
- 池
- 专业人士
- 协议
- 最近
- 恢复
- 税法法规
- 报告
- 导致
- 返回
- 健壮
- περίπου
- 常规
- 同
- 证券交易委员会
- 服务
- 自
- 单
- 猎犬
- So
- 一些
- 来源
- stablecoin
- Stablecoins
- 实习
- 质押
- 标准
- 与之形成鲜明
- 仍
- 故事
- 大量
- 如下
- 周围
- 采取
- 谈论
- 团队
- 土
- Terraform
- 地形实验室
- 其
- 第三
- 本星期
- 通过
- 次
- 至
- 象征
- 令牌
- 触摸
- TradingView
- true
- 鸣叫
- us
- 美元
- USDC
- UST
- Ve
- 挥发性
- 周
- 周
- 这
- WHO
- 中
- 工作
- 价值
- 您一站式解决方案
- 扎克比特
- 和风网