Platypus USD (USP) روز پنجشنبه برابری دلاری خود را به دنبال سوء استفاده آشکاری از دست داد که به کیف پول اجازه می داد تا حدود 8.5 میلیون دلار از استخرهای نقدینگی توکن خارج کند، تنها چند هفته پس از انتشار استیبل کوین Platypus DeFi.
هک فرضی با استفاده از یک اکسپلویت وام فلش انجام شد، که طی آن یک مهاجم وام هنگفتی را می گیرد و آن را در همان بلوک تسویه می کند، و تراکنش هایی را که از سرمایه برای سوء استفاده از پروتکل های دیگر در میان استفاده می کنند، ساندویچ می کند. عملکرد تعویض Platypus در شبکه از زمان حمله غیرفعال شده است.
پیام پین شده در کانال رسمی تلگرام پلاتیپوس به کاربران هشدار می دهد: «حمله فلش وام به USP صورت گرفته است». ما در حال حاضر در تلاش برای ارزیابی وضعیت هستیم و به سرعت در مورد آن ارتباط برقرار خواهیم کرد. در حال حاضر تمام عملیات متوقف شده تا شفافیت بیشتری بدست آوریم.
به نظر می رسد مهاجم ادعایی 44 میلیون دلار وام فلش از Aave V3 گرفته است و به نوبه خود حدود 41 میلیون توکن پلاتیپوس ایالات متحده را ساخته است. در مرحله بعد، مهاجم حدود 8.5 میلیون دلار را به سایر استیبل کوین ها نقد کرد و وام فلش را پس داد. این اقدامات همگی در یک بلوک از تراکنش‌ها، روی زنجیره انجام شد داده ها نشان می دهد.
شرکت امنیتی web4 Certik به The Block گفت: «آسیب‌پذیری در بررسی پرداخت بدهی در عملکرد اضطراری خروج از قرارداد MasterPlatypusV3 نهفته است.
«چک پرداخت بدهی، ارزش بدهی کاربر را در نظر نمی گیرد. این فقط بررسی می کند که آیا میزان بدهی به حداکثر حد مجاز رسیده است یا خیر. "پس از گذراندن چک پرداخت بدهی، قرارداد به کاربر اجازه می دهد تا تمام دارایی های سپرده شده را برداشت کند."
تاریخچه وام گرفتن آدرس مهاجم.
با تخلیه نقدینگی استخر در بلوک قبلی، 33 میلیون توکن باقیمانده در کیف پول مهاجم قرار دارند و قابل معامله نیستند.
USP پس از افت کمی بیش از 0.47 درصد، اکنون در حدود 52 دلار معامله می شود.
داده های نمودار از CoinGecko.
PlatypusDefi فوراً به درخواست نظر The Block پاسخ نداد.
منبع: https://www.theblock.co/post/212711/flash-loan-exploit-appears-to-be-behind-platypus-usd-stablecoin-attack?utm_source=rss&utm_medium=rss