DeFi aplikacija Platypus Finance pretrpjela je napad vrijedan 9 milijuna dolara, prema nizu tweetova tvrtke za sigurnost blockchaina CertiK 16. veljače.
U tom izvješću stoji da je an napadač korišteni brzi krediti na Avalancheu (AVAX) blockchain za iskorištavanje funkcije u jednom od Platypusovih pametnih ugovora.
Napadač je u aplikaciju položio 44 milijuna dolara stablecoina. Uz dobivenu imovinu, napadač bi mogao iskovati sličnu količinu Platypusovog USP stablecoina (41.79 milijuna USP). Napadač je zatim iskoristio funkciju hitnog povlačenja kako bi pristupio izvornom depozitu od 44 milijuna dolara i kovanom USP-u. Konačno, napadač je zamijenio USP za drugu imovinu prije nego što je vratio zajam.
Konačna razlika i procijenjeni gubitak za Platypus iznosio je 9 milijuna dolara. Većina ukradenih sredstava navodno ostaje na napadačevoj ugovornoj adresi, iako su neka poslana određenim skupovima. Vjerojatno se dio tog iznosa može vratiti ili povratiti.
Platypus je potvrdio napad na flash posudbe u poruci na Telegramu i Discordu. Napisalo je da procjenjuje situaciju i da će pauzirati operacije.
Ova linija napada nije jedinstvena za Platypus. Nekoliko drugih DeFi platformi našlo se na meti brzih zajmova posljednjih mjeseci, uključujući Tržišta manga u listopadu, Novi besplatni DAO u rujnu, Nirvana financije prošlog srpnja, i Deus Dao prošlog travnja.
Izvor: https://cryptoslate.com/platypus-finance-hacked-for-9m-on-avalanche/