Platypus Protocol s sedežem na Avalancheu, AMM, ki je bil manj kot dva tedna po lansiranju svojega novega stabilnega kovanca USP, je v četrtek utrpel napad hitrega posojila v višini 8.5 milijona USD. O stabilnih kovancih se je v zadnjem času veliko govorilo, vendar ta zgodba ne govori o regulaciji – temveč o uveljavljanju in sodelovanju, ki ga je izdala skupnost, da se odpravijo dejanja zaradi vdora.
V manj kot 24 urah je sodelovanje skupnosti Platypusu omogočilo povrnitev skoraj tretjine sredstev – hekerju pa so na repu detektivi.
Se premikate s hitrostjo platipusa? Ne tako hitro
Na robu robustne razprave SEC in stablecoina, vključno z dramo v zvezi z BUSD, ki ga je izdal Paxos, in novo tožbo SEC proti Do Kwonu in Terraform Labs (ustvarjalcem Terra stablecoin UST), je ta teden več norosti stabilnih coinov, ki ni povezana z regulacijo.
Platypus Finance že nekaj časa deluje v ekosistemu Avalanche kot uveljavljeni AMM, ki upravlja likvidnostni sklad, in je pred kratkim lansiral stabilni coin USP, vezan na ameriški dolar.
V četrtek je heker, ki se redno identificira kot 'retlqw', uporabil hitro posojilo, da je izkoristil Platypusovo kodo. Želeli so uvesti eno samo pogodbo za izkoriščanje Platypusa, vendar je bilo delo na splošno videti kot površno in rezultat "slabega kodiranja" in ne "dobrega izkoriščanja". Heker je pri Aaveju vzel hitro posojilo za 44 milijonov USDC in ga položil v nabor Platypus za žetone likvidnostnega nabora. Izkoriščevalec je te žetone likvidnostnega sklada položil v pogodbo o vložku, kar jim je omogočilo izposojo ogromne količine žetonov USP.
Vse to je bil do zdaj standardni postopek: heker je nato izkoristil funkcijo 'emergencyWithdraw', ki je manipulirala s kodo, da je hekerju omogočila zamenjavo žetonov likvidnostnega sklada, vrnitev hitrega posojila od Aave in še vedno ohranitev USP žeton. Heker je zamenjal žetone USP za toliko, kolikor je v tistem trenutku mogel – stabilnih kovancev v vrednosti približno 8.5 milijona dolarjev.
Izvorni žeton Platypus Finance (PTP) je v zadnjem času opazil precejšnjo volatilnost zaradi vzponov in padcev. | Vir: PTP-USDT na TradingView.com
Hot Pursuit
Ekipa Platypus se je posvetovala z Avalanchejevo notranjo ekipo pri Ava Labs, pa tudi s strokovnjaki iz industrije, kot je BlockSec. V nekaj urah so bile implementirane štiri vrstice popravljene kode za odpravo težave. V istem dnevu je kriptovalutni detektiv ZachXBT objavil tvit, v katerem je identificiral hekerja in izrazil zanimanje za pogajanja o nagradi, preden jih prijavi organom pregona:
Hi @retlqw ker ste deaktivirali svoj račun, potem ko sem vam poslal sporočilo.
Izsledil sem naslove do vašega računa od @Platypusdefi exploit in sem v stiku z njihovo ekipo in izmenjavami.
Preden se obrnemo na organe pregona, se želimo pogajati o vračilu sredstev. pic.twitter.com/oJdAc9IIkD
- Zachxbt (@zachxbt) Februar 17, 2023
V manj kot 48 urah je Platypus že povrnil 2.4 milijona USDC in zdi se, da so mnoga druga sredstva zamrznjena zaradi usklajenega dela s Platypusovo ekipo. Ta vdor je še en močan opomin, da je koda v zgodnjih fazah razvoja pogosto daleč od popolne.
Sage o stabilnih coinih se nadaljujejo.
- Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
- Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. Dostopite tukaj.
- vir: https://www.newsbtc.com/stablecoin/a-botched-heist-a-look-at-the-sloppy-8-5m-hack-on-platypus-protocol/
- 11
- a
- duh
- O meni
- Račun
- dejavnosti
- naslovi
- Prednost
- po
- proti
- vsi
- Dovoli
- že
- AMM
- znesek
- in
- Še ena
- napad
- Ava
- Ava Labs
- Avalanche
- nazaj
- pred
- BlockSec
- sposodim
- Bounty
- BUSD
- Koda
- sodelovanje
- skupnost
- naprej
- Naročilo
- usklajeno
- popravljen
- bi
- Ustvarjalci
- Kusp
- dan
- razporedi
- deponiran
- Razvoj
- Razprava
- Ali Kwon
- Dollar
- navzdol
- Drama
- Zgodnje
- ekosistem
- izvršba
- sodelovati
- ustanovljena
- Izmenjave
- Izkoristite
- daleč
- Nekaj
- financiranje
- Flash
- flash posojilo
- iz
- zamrznjena
- funkcija
- Skladi
- splošno
- kramp
- heker
- rop
- HOT
- URE
- HTTPS
- identificira
- identifikacijo
- izvajali
- in
- Vključno
- Industrija
- obresti
- notranji
- vprašanje
- Izdala
- IT
- Kwon
- Labs
- začela
- začetek
- zakon
- kazenskega pregona
- linije
- likvidnostno
- likvidnostni sklad
- posojila
- Poglej
- vzdrževati
- manipulirati
- več
- ogromen
- max širine
- Trenutek
- več
- materni
- Novo
- NoviceBTC
- upravlja
- deluje
- Ostalo
- Pace
- popolna
- platon
- Platonova podatkovna inteligenca
- PlatoData
- Veliko
- bazen
- strokovnjaki
- protokol
- Pred kratkim
- Obnovi
- Uredba
- Poročanje
- povzroči
- vrnitev
- robusten
- grobo
- rutinsko
- Enako
- SEC
- služi
- saj
- sam
- Sleuth
- So
- nekaj
- vir
- stabilno
- Stablecoins
- postopka
- Staking
- standardna
- stark
- Še vedno
- Zgodba
- precejšen
- Suit
- Okolica
- Bodite
- Pogovor
- skupina
- Zemlja
- Terraform
- Laboratoriji Terraform
- O
- njihove
- tretja
- ta teden
- skozi
- čas
- do
- žeton
- Boni
- na dotik
- TradingView
- Res
- tweet
- us
- ameriški dolar
- USDC
- UST
- Ve
- Volatilnost
- teden
- Weeks
- ki
- WHO
- v
- delo
- vredno
- Vaša rutina za
- Zachxbt
- zefirnet