אפליקציית DeFi Platypus Finance ספגה מתקפה של 9 מיליון דולר, לפי סדרת ציוצים של חברת אבטחת הבלוקצ'יין CertiK ב-16 בפברואר.
דוח זה קובע כי א תוקף השתמש בהלוואות פלאש על המפולת (AVAX) blockchain לניצול פונקציה באחד מהחוזים החכמים של Platypus.
התוקף הפקיד 44 מיליון דולר של stablecoins לאפליקציה. עם הנכסים שהושגו, התוקף יכול להטביע כמות דומה של USP stablecoin של Platypus (41.79 מיליון USP). לאחר מכן, התוקף ניצל פונקציית משיכה חירום כדי לגשת לפיקדון המקורי של 44 מיליון דולר ול-USP המוטבע. לבסוף, התוקף החליף את ה-USP בנכסים אחרים לפני שהחזיר את ההלוואה.
ההפרש הסופי, וההפסד המוערך עבור Platypus, היה 9 מיליון דולר. על פי הדיווחים, רוב הכספים הגנובים נשארו בכתובת החוזה של התוקף, אם כי חלקם נשלחו לבריכות מסוימות. יש להניח שניתן להחזיר או להחזיר חלק מהסכום הזה.
פלטיפוס אישר את מתקפת הלוואת הבזק בהודעה בטלגרם ובדיסקורד. היא כתבה כי היא מעריכה את המצב ותשהה את הפעולות.
קו ההתקפה הזה אינו ייחודי לפלטיפוס. כמה פלטפורמות DeFi אחרות היו ממוקדות בהלוואות פלאש בחודשים האחרונים, כולל שוקי מנגו באוקטובר, DAO חדש בחינם בספטמבר, נירוונה פיננסים ביולי האחרון, ו Deus DAO אפריל האחרון.
מקור: https://cryptoslate.com/platypus-finance-hacked-for-9m-on-avalanche/