Flash кредиттик эксплуатация Platypus USD stablecoin чабуулунун артында турат окшойт

Platypus USD (USP) бейшемби күнү өзүнүн доллар паритетин жоготту, бул ачык эксплуатациядан кийин, Platypus DeFi стабилкоинди чыгаргандан бир нече жума өткөндөн кийин, капчыкка токендердин ликвиддүүлүк бассейндеринен болжол менен 8.5 миллион доллар чыгарып салууга мүмкүндүк берди.

Болжолдуу хакерлик флеш кредиттик эксплуатация аркылуу ишке ашкан, анын жүрүшүндө чабуулчу эбегейсиз чоң кредит алып, аны ошол эле блокто чечет, башка протоколдорду пайдалануу үчүн капиталды колдонгон транзакцияларды сэндвичке салат. Тармактагы Platypus алмашуу функциясы чабуулдан бери өчүрүлгөн. 

"USPге флеш-кредиттик чабуул болду", - деп эскертет расмий Platypus Telegram каналында кадалган билдирүү колдонуучуларга. «Учурда биз кырдаалга баа берүүгө аракет кылып жатабыз жана бул боюнча тез арада байланышабыз. Азырынча бардык операциялар такталганга чейин тындырылды."

Болжолдуу чабуулчу Aave V44ден 3 миллион доллар флеш насыя алып, өз кезегинде АКШнын 41 миллиондой Platypus токендерин чыгарган окшойт. Андан кийин, чабуулчу башка стабилкоиндерге 8.5 миллион доллар чыгарып, флеш насыяны кайтарып берген. Бул иш-аракеттердин баары бүтүмдөрдүн бир блогунда, чынжырчада болгон маалымат шоу.

"Абалсыздык MasterPlatypusV4 келишиминин авариялык четтетилишинин төлөм жөндөмдүүлүгүн текшерүүдө жатат", - деди Certik web3 коопсуздук фирмасы The Block.

«Төлөм жөндөмдүүлүгүн текшерүүдө колдонуучунун карызынын баасы эске алынбайт. Ал карыздын суммасы максималдуу чекке жеткен-жетпегенин гана текшерет», - деди Сертик. "Төлөм жөндөмдүүлүгүн текшерүүдөн өткөндөн кийин, келишим колдонуучуга депозитке салынган бардык активдерди алууга мүмкүнчүлүк берет."

Platypus Defi Exploiter

Кол салуучунун дарегинин карыз алуу тарыхы.

Мурунку блокто бассейндин өтүмдүүлүгү түгөнгөндө, калган 33 миллион токен чабуулчунун капчыгына жайгашып, соодалоого мүмкүн эмес.

USP азыр 0.47% дан бир аз ашыгыраак төмөндөгөндөн кийин 52 доллардын тегерегинде соода кылууда.

CoinGecko USP диаграммасы

CoinGeckoдон алынган диаграмма маалыматтары.

PlatypusDefi The Block комментарий берүү өтүнүчүнө дароо жооп берген жок.

Булак: https://www.theblock.co/post/212711/flash-loan-exploit-appears-to-be-behind-platypus-usd-stablecoin-attack?utm_source=rss&utm_medium=rss