Dexible און Platypus DeFis ויסגעשעפּט דורך אַטאַקערז; וועלן כאַקערז צוריקקומען געלט צו אַפעקטאַד טימז?
הייַנט, 17 פעברואר 2023, צוויי דיסענטראַלייזד פינאַנצן (דעפי) פּראָטאָקאָלס אויף אַוואַלאַנטשע (אַוואַקס) בלאָקטשיין זענען קעגן דורך מאַלפאַקטערז. עס קוקט ווי אויף-קייט ריסערטשערז געראטן צו געפֿינען בייַ מינדסטער איין העקער.
איין טאג צוויי אטאקעס
אַרום 11:05 בין UTC, קריפּטאָקוררענסי זיכערהייט פירמע PeckShield פּאָסטעד אַ פלינק וועגן אַ מעגלעך דעפי כאַק. Dexible, אַ מאַלטי-בלאָקקטשאַין אַלגערידאַם דעפי פּראָטאָקאָל וואָס האט ווערסיעס אויף עטהערעום (עטה), לאַווינע (אַוואַקס), פּאָלי נעטוואָרק (פּאָלי), בנב קייט (בסק) און אַזוי אויף, פאַרפאַלן איבער $ 1.5 מיליאָן רעכט צו וואַלנעראַביליטי אין זייַן קאָדעבאַסע.
Hi @DexibleApp, איר קען דאַרפֿן צו פרעגן יוזערז צו צוריקציען פּענסיע! (די אָנווער איז שוין> $ 1.5 מיליאָן). דאָ איז איין כאַק טקס: https://t.co/A076AeXsPz pic.twitter.com/HRQ8MBTSGm
- PeckShield ינק. (@Peckshield) 17 פעברואר 2023
די וואַלנעראַביליטי איז געפֿונען אין אַ ויסבייַטן ראַוטער קאָנטראַקט. דער אַטאַקער גלייך סטאַרטעד לאָנדערינג געלט דורך טאָרנאַדאָ קאַש (טאָרן) מיקסער. לויט דער ערשטער פּאָסט-מאָרטעם ארויס אַ ביסל מינוט צוריק, די פאַקטיש גרייס פון לאָססעס איז נאָך צו זיין קאַלקיאַלייטיד:
דאָס האָט דערלויבט די העקער צו גאַנווענען געלט פון קיין בייַטל וואָס האט אַ ניט-ספּענסטער האַסקאָמע אויף דעם קאָנטראַקט.
רעכט איצט, די מאַנשאַפֿט איז ארבעטן אויף אַ אָפּזוך פּלאַן. אַלע קאַנטראַקץ זענען פּאָזד. נעכטן, די מאַנשאַפֿט פארבעטן אַלע יוזערז צו מייגרייט צו אַ נייַע ווערסיע פון סמאַרט קאָנטראַקט.
אויך, Platypus, אַ לאַווינע-באזירט דיסענטראַלייזד סטאַבלעקאָין פּראָטאָקאָל, געליטן פון אַ $ 8.5 מיליאָן באַפאַלן. מאַלעפאַקטורעס געראטן צו אָרגאַניזירן אַ בליץ אַנטלייַען באַפאַלן; די USP סטאַבלעקאָין פון די פּרויעקט דראַפּט אונטער $ 0.5. אין אַ מיטאַרבעט מיט Tether לימיטעד, די מאַנשאַפֿט געראטן צו פרירן די געלט אויף די אַטאַקער 'ס USDT חשבון.
ZachXBT קומט צו ראַטעווען: פּלאַטיפוס אַטאַקער קען זיין געפֿונען
רעכט איצט, די מאַנשאַפֿט איז אין טאַלקס מיט Binance און Circle צו שלאָס די רעשט פון די אַטאַקערז 'רויב.
סיזאַנד קריפּטאָקוררענסי פאָרשער ZachXBT אַסיס די מאַנשאַפֿט פון DeFi אין ריקאַווערינג די געלט. ער קליימד אַז ער דיסקאַווערד די טוויטטער חשבון פון די אַטאַקער. דער אַטאַקער קען נוצן די פעלד retlqw.eth ENS.
Hi @רעטלקוו זינט איר דיאַקטיווייטיד דיין חשבון נאָך איך ווענדט איר.
איך'ווע טרייסט אַדרעסעס צוריק צו דיין חשבון פון די @פּלאַטיפוסדעפי גווורע און איך בין אין קאָנטאַקט מיט זייער מאַנשאַפֿט און יקסטשיינדזשיז.
מיר וואָלט ווי צו פאַרהאַנדלען צוריקקער פון די געלט איידער מיר דינגען מיט געזעץ ענפאָרסמאַנט. pic.twitter.com/oJdAc9IIkD
— ZachXBT (@zachxbt) 17 פעברואר 2023
נאָך דעם דערקלערונג, retlqw.eth דיאַקטיווייטיד ביידע זיין טוויטטער און ינסטאַגראַם אַקאַונץ. אָבער, ZachXBT געראטן צו פאָרשלאָגן אים אַ זשוק ברייטהאַרציקייט אין ביכאַף פון די פּלאַטיפּוס מאַנשאַפֿט.
מקור: https://u.today/two-avalanche-avax-defis-hacked-in-one-day