مبتنی بر بهمن (AVAX) پروتکل DeFi، Platypus، بوده است مورد بهره برداری قرار گرفت برای حدود 8.5 میلیون دلار در یک حمله وام فوری. این هک باعث شد که استیبل کوین Platypus USD (USP) کاهش پیدا کند و از 1 دلار به 0.47 دلار کاهش یابد که حدود 52 درصد کاهش یافته است.
متعاقباً، پروتکل مبتنی بر بهمن (AVAX) این نقض را در توییتر تأیید کرد، در حالی که مدیر کانال تلگرام Platypus تأیید کرد که این شرکت تجارت را متوقف کرده است. علاوه بر این، این شرکت ضرر 8.5 میلیون دلاری را تأیید کرده است.
جامعه عزیز،
متأسفانه به شما اطلاع می دهیم که پروتکل ما اخیراً هک شده است و مهاجم از نقص مکانیزم بررسی پرداخت بدهی USP ما استفاده کرده است. آنها از یک وام فلش برای بهره برداری از یک خطای منطقی در مکانیسم بررسی پرداخت بدهی USP در قراردادی که وثیقه را در اختیار داشت استفاده کردند.— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) 17 فوریه 2023
Platypus ضرر 8.5 میلیون دلاری از استخر اصلی خود را تأیید کرد. علاوه بر این، این شرکت اعلام کرد که سپرده‌ها به میزان 85 درصد پوشش داده شده است. این شرکت افزود، با این حال، دیگر استخرها تحت تأثیر قرار نگرفتند. Tether Holdings USDT سرقت شده را مسدود کرده است. علاوه بر این، Platypus از Binance و Circle خواسته است تا سایر توکن‌هایی که به سرقت رفته‌اند را مسدود کنند. این شرکت با هکر در تماس است تا در مورد پاداش بازیابی پول صحبت کند.
پروتکل پلاتیپوس مبتنی بر بهمن چگونه هک شد؟
به گفته PeckShield، این حمله به دلیل اجرای مشکل در قرارداد MasterPlatypusV4 امکان پذیر بود. به طور خاص، عملکرد اضطراری ورشکستگی را قبل از دفع وثیقه ارزیابی نادرست می کند. این منجر به ورشکستگی بدهی 41.7 میلیون دلاری پس از برداشت اضطراری شد.
حملات وام فلش نوعی حمله DeFi است که در آن یک سارق سایبری وام فلش را از پروتکل وام (نوعی وام بدون وثیقه) دریافت می کند و از آن برای دستکاری بازار به نفع خود استفاده می کند. گزارش شده است که آوی آیزنبرگ از یک حمله فلش برای تأثیرگذاری بر قیمت ارز MNGO استفاده کرده است بازارهای انبه در ماه اکتبر
ZachXBT، یک “کاردار روی زنجیره”، ادعا می کند که حساب توییتر “retlqw“، به آدرس شناسایی شده توسط پروتکل Platypus مبتنی بر بهمن پیوند داده شده است. با این حال، حساب توییتر از آن زمان غیرفعال شده است. ZachXBT از عامل ادعایی خواسته است تا در مورد بازگرداندن وجوه دزدیده شده وارد مذاکره شود. با این حال، هنوز هیچ پاسخی دریافت نشده است.
سلام @retlqw از آنجایی که بعد از اینکه من به شما پیام دادم حساب خود را غیرفعال کردید.
من آدرس‌هایی را به حساب شما از طریق ردیابی کرده‌ام @Platypusdefi بهره برداری کنند و من با تیم و تبادلات آنها در تماس هستم.
مایلیم قبل از اینکه با مجریان قانون درگیر شویم، درباره بازگشت وجوه مذاکره کنیم. pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) 17 فوریه 2023
در زمان چاپ، Platypus USD (USP) بود تجارت در 0.478292 دلار.
