פּלאַטיפוס דאַרף געפֿינען 8.5 מיליאָן דאָללאַרס פֿאַר זיין קאַסטאַמערז און שנעל

Platypus איז ארבעטן אויף אַ פּלאַן צו פאַרגיטיקן די לאָססעס וואָס זיין יוזערז האָבן געפֿירט נאָך אַ בליץ אַנטלייַען אַטאַק וואָס האָט געזען די דיסענטראַלייזד פינאַנצן (DeFi) פּראָטאָקאָל פאַרלירן קימאַט $ 8.5 מיליאָן, אַפעקטינג זייַן סטאַבילקאָין דאָללאַר-קרוק, Platypus USD (USP). דער עקספּלויטער האָט גענוצט די פירמע 'ס USP סאָלוואַנסי טשעק מעקאַניזאַם אין די באַפאַלן.

אין א פרייטאג טוויטטער פּאָסטן, Platypus פארזיכערט יוזערז אַז עס איז קוקן פֿאַר אַ פאַרגיטיקונג פּלאַן, אַסקינג זיי צו ויסמיידן רעאַליזירן זייער לאָססעס אין דעם פּראָטאָקאָל ווייַל דאָס וואָלט מאַכן עס שווערער פֿאַר די פירמע צו פירן דעם אַרויסגעבן. נאָוטאַבאַל, די פירמע האט אויך סוספּענדעד אַסעט ליקווידיישאַנז פֿאַר די צייט.

2/ מיר אַרבעטן אויף אַ פּלאַן צו פאַרגיטיקן די לאָססעס, ביטע טאָן ניט צוריקצאָלן דיין וספּ און פאַרשטיין די לאָססעס. עס וואָלט זיין גרינגער פֿאַר אונדז צו פירן די שעדיקן. אויך, איר טאָן ניט האָבן צו זאָרג וועגן ליקווידיישאַן ווייַל ליקווידיישאַן איז פּאָזד, די פעסטקייַט אָפּצאָל נאָך די באַפאַלן וועט נישט זיין גערעכנט.

— פּלאַטיפוס 🔺 (🦆+🦦+🦫) (@Platypusdefi) 18 פעברואר 2023

נאָך די אַטאַק איז עקסאַקיוטאַד, אַ פּלאַטיפוס מאַנשאַפֿט מיטגליד קאַמענטאַד אויף דעם ענין אין אַ פּאָסטן אויף Platypus ס אַנטדעקן סערווער, און געזאגט:

 דערווייַל, אַלע אַפּעריישאַנז זענען פּאָזד ביז מיר באַקומען מער קלעריטי.

די דעפי פּראָטאָקאָל האט שוין אַפּראָוטשט די עקספּלויטער פֿאַר נאַגאָושייישאַנז וועגן אַ ברייטהאַרציקייט אין וועקסל פֿאַר די צוריקקער פון די געלט.

Blockchain זיכערהייַט פירמע CertiK איז געווען דער ערשטער צו באַריכט די בליץ אַנטלייַען באַפאַלן אינצידענט, שיקט אַ פּאָסטן אויף טוויטטער אויף פעברואר 16. די פירמע אויך אנטפלעקט די קאָנטראַקט אַדרעס פון די אַלעדזשד אַטאַקער, ווייַזונג די סומע וואָס איז אריבערגעפארן פון דעם פּראָטאָקאָל. 

#CertiKkynetAlert ?????

מיר זען אַ #פלאַשלאָאַן באַפאַלן אויף @פּלאַטיפוסדעפי ריזאַלטינג אין אַ פּאָטענציעל אָנווער פון ~ $ 8.5 מיליאָן.

Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430

בלייַבן פראָסטי! pic.twitter.com/AM2HOM5M2r

— CertiK Alert (@CertiKAlert) 16 פעברואר 2023

די פירמע צוגעגעבן:

דער אַטאַקער האָט גענוצט אַ בליץ אַנטלייַען צו גווורע אַ לאָגיק טעות אין די USP סאָלוואַנסי טשעק מעקאַניזאַם אין די קאָנטראַקט מיט די קאַלאַטעראַל. א פּאָטענציעל כאָשעד איז יידענאַפייד.

זינט דעמאָלט, Platypus USD (USP) האט די-פּעגד פון דער דאָלאַר און זיין ווערט איז ביי $ 0.33 אין דער צייט פון שרייבן. דאָס רעפּראַזענץ אַ 67% ווערט קאַפּ פון זיין $ 1 ווערט. ווי די ווערט האלט צו אַראָפּגיין, באַניצער דיפּאַזאַץ זענען ווייניקער באדעקט. אָבער, געלט אין אנדערע פּאָאָלס זענען נישט אַפפעקטעד.

פּלאַטיפוס זוכט הילף אין די געלט רעקאָווערי פּראָצעס

פּלאַטיפוס האָט אויך אונטערגעשטראָכן אז זי האָט גענוצט די אַרייַנשרייַב פון עטלעכע פּאַרטיעס אין די געלט 'ערהוילונג פּראָצעס, אַרייַנגערעכנט באאמטע אין די לעגאַל ענפאָרסמאַנט סעקטאָר. זיי אויך באגאנגען צו אַנטדעקן מער דעטאַילס וועגן די ווייַטער סטעפּס. אנדערע אין די אָפּזוך פּראָצעס אַרייַננעמען Binance, טעטהער, און קרייַז, װעלכ ע האב ן זי ך געבעטן , צ ו פרירן , ד י האקער ס פאנד ן אי ן א מאָס , צ ו פארמייד ן מע ר פארלוסטן .

דער ערשטער צו זיין פאַרפרוירן איז געווען USDT ווי דיסקוסיעס וועגן פאַרגיטיקונג און ריימבערסינג אַפעקטאַד ינוועסטערז פארבליבן. אַנאַליסט זאַטשקסבט כיילייטיד אַז טעטהער, אַ קריפּטאָ וועקסל, בלאַקליסטיד די קראַנטקייַט אויף די בלאַקכייוואַן באַלד נאָך עס געטראפן.

Hi @רעטלקוו זינט איר דיאַקטיווייטיד דיין חשבון נאָך איך ווענדט איר.

איך'ווע טרייסט אַדרעסעס צוריק צו דיין חשבון פון די @פּלאַטיפוסדעפי גווורע און איך בין אין קאָנטאַקט מיט זייער מאַנשאַפֿט און יקסטשיינדזשיז.

מיר וואָלט ווי צו פאַרהאַנדלען צוריקקער פון די געלט איידער מיר דינגען מיט געזעץ ענפאָרסמאַנט. pic.twitter.com/oJdAc9IIkD

— ZachXBT (@zachxbt) 17 פעברואר 2023

דער אַנאַליסט איז אויך ביכולת צו געפֿינען ווער באגאנגען דעם כאַק, קליימינג אַז פּלאַטיפוס האט געוואלט צו פאַרהאַנדלען איידער קאָנטאַקט די געזעץ ענפאָרסמאַנט.

איך'ווע ריוויוד דיין טראַנסאַקטיאָן געשיכטע אַריבער קייפל קייטן, וואָס פירן מיר צו דיין ENS אַדרעס retlqw.eth. דיין OpenSea חשבון פֿאַרבינדט גלייך צו דיין טוויטטער, און איר לייקט אַ טוועעט וועגן די פּלאַטיפוס עקספּלויטיישאַן.

נאָוטווערדי, אַ אָפּטיילונג פון די געלט איז פארשפארט אין די Aave פּראָטאָקאָל, און בשעת Platypus איז קוקן פֿאַר אַ מעטאָד וואָס וואָלט געבן די געלט אָפּזוך, זיי וואָלט דאַרפֿן די האַסקאָמע פון ​​אַ אָפּזוך פאָרשלאָג אין Aave ס גאַווערנאַנס פאָרום.

אן אנדער פּאַרטיי וואָס האט זיך איינגעשריבן די געלט 'ערהוילונג פּראָצעס איז אַדאַטינג פירמע אָמניסיאַ, וואָס קומט אין צו דורכפירן אַ טעכניש פּאָסטן-מאָרטעם אַנאַליסיס. די קאָנטראָלירן אנטפלעקט אַז די באַפאַלן איז עקסאַקיוטאַד דורך פאַלש פּלייסינג אַ קאָד. אָמניססיאַ אַנאַלייזד אַ ווערסיע פון ​​די MasterPlatypusV1 קאָנטראַקט צווישן 21 נאוועמבער און 5 דעצעמבער 2021. פונדעסטוועגן, די ווערסיע "האט קיין ינטאַגריישאַן פונקטן מיט אַ פונדרויסנדיק פּלאַטיפוס טרעזשער סיסטעם." אַקקאָרדינגלי, עס האט נישט האָבן קיין מיסאָרדערד שורות פון קאָד.

 A טוויטטער באַניצער Daniel Von Fange האָט אויך דערקלערט ווי אַזוי די אטאקע איז פארגעקומען, זאגנדיג, "נאך בעטן א גרויסן "נויטפאַל צוריקציען", האָט דער קאָד נישט געהאט די ריכטיקע טשעקס צו פארמיידן דעם פון פאסירן.

אין די צוויי שעה אַלט פּלאַטיפּוס כאַק, עס קוקט ווי דער אַטאַקער דאַפּאַזיטיד 44 מיליאָן, באַראָוד 42 מיליאָן, און דערנאָך געוויינט די נויטפאַל וויטהדראַוו (), וואָס גליקלעך צוריקגעגעבן די אַטאַקער די פול אָריגינעל דאַפּאַזיטיד געלט - קיין דידאַקשאַנז פֿאַר די באָרגן. pic.twitter.com/QncRrRYg8j

— דניאל וואָן פאַנגע (@danielvf) 16 פעברואר 2023

פלאַש אַנטלייַען אנפאלן זענען אַ פּראָסט פישינג טעכניק באנוצט דורך סאַקאָנע אַקטערז, עקספּלויטינג די פירמע 'ס קלוג קאָנטראַקט זיכערהייט. אַמאָל דאָס איז געטאן, די אַטאַקער לייזונג צו באָרגן גרויס סאַמז פון געלט אָן קיין קאַלאַטעראַל אָדער זיכערהייט. נאָך מאַניפּיאַלייטינג אַ קריפּטאָ אַסעט אויף איין וועקסל, זיי דעמאָלט גיינ ווייַטער צו פאַרקויפן עס אויף אן אנדער, און אַזוי נוץ פון די פּרייַז מאַניפּיאַליישאַן.

USP האט בלויז געווען לעבן פֿאַר 10 טעג

נאָוטאַבלי, Platypus' stablecoin USP איז געווען אַ ניי לאָנטשט פּרויעקט, וואָס איז געווען לעבן בלויז צען טעג. די סטאַבלעקאָין דעביוטעד אויף 6 פעברואר 2023, און די עקספּלויטער אַטאַקירט אויף 16 פעברואר, מיט כּמעט $ 8.5 מיליאָן.

USP איז דיזיינד צו זיין אַ סטאַבילקאָין און איז געווען 'פּעגד' גלייַך צו די יו. דעם מיטל אַז איין וסד איז געווען עקוויוואַלענט צו איין פּלאַטיפוס וסד.

לייענען מער:

Fight Out (FGHT) - די לעצטע מאַך צו פאַרדינען פּרויעקט

• CertiK אַודיטעד & CoinSniper KYC וועראַפייד
• פרי בינע פּרעסאַלע לעבן איצט
• פאַרדינען פריי קריפּטאָ און טרעפן פיטנעסס גאָולז
• לבנק לאַבס פּראָיעקט
• פּאַרטנערעד מיט Transak, Block Media
• סטאַקינג ריוואָרדז & באָנוסעס