16 Şubat'ta, merkezi olmayan bir finans (DeFi) uygulaması olan Platypus Finance, ani bir kredi saldırısından etkilendi. Akıllı bir sözleşme güvenlik firması olan CertiK'e göre. Bir tweet'te CertiK, bilgisayar korsanının 8.5 milyon dolar değerinde varlık kaybına neden olan flaş krediler kullandığını bildirdi. Sonuç olarak, Platypus USD stablecoin'i (USP) ABD dolarından kaldırıldı. Şu anda platformdaki tüm işlemler durdurulmuştur.
Cuma gününün erken saatlerinde Platypus topluluğu, saldırganın USP ödeme gücü doğrulama sürecinde bir boşluk hedeflediğini doğruladı. "Teminatı tutan sözleşmedeki USP ödeme gücü kontrol mekanizmasındaki bir mantık hatasından yararlanmak için flaş kredi kullandılar"
Blockchain verilerine göre, saldırgan bir borç verme platformu olan Aave'den anlık kredi için yaklaşık 44 milyon dolar topladı. Ödünç alınan para, Platypus'ta bir ticaret havuzunu finanse etmek için kullanıldı ve akıllı sözleşmeleri kandırarak LP-USDC karşılığında 44 milyon dolarlık Platypus'un LP tokenini serbest bıraktı. Flash kredi, dijital varlıkların ödünç alınan tutarın tek bir işlemde geri ödendiği teminatsız bir kredidir.
Basın zamanında, USP fiyatı son 0.24 saat içinde %0.10 düşerek 24 $ seviyesindeydi. Cuma günü Platypus topluluğu, kullanıcılara, istismar edilen fonların iadesi karşılığında bir ödül ayarlamak için bilgisayar korsanıyla iletişim kurmaya çalıştıklarına dair güvence verdi.
Son aylarda, Nisan'da Deus DAO, Temmuz'da Nirvana Finance, Eylül'de Yeni Ücretsiz DAO ve Ekim'de Mango Markets dahil olmak üzere diğer DeFi platformları flaş kredilerin hedefi oldu. ABD Blockchain analizine göre, siber saldırganlar ABD'den 1.3 milyar USD çaldı. cryptocurrencies%97'si Ocak ve Şubat 2022 arasında DeFi platformlarından çalındı.
Perşembe günü Finansal İstikrar Kurulu (FSB), DeFi platformlarındaki finansal istikrar riskleri hakkında bir rapor yayınladı. Rapora göre DeFi, işlevleri veya maruz kaldığı riskler açısından geleneksel finansa oldukça benziyor. Rapora göre, FSB'nin nihai kripto düzenleyici çerçevesinin Temmuz ayında yayınlanması bekleniyor.
FSB, DeFi'nin benzersiz özelliklerinin "Operasyonel kırılganlıklar, likidite ve vade uyumsuzlukları, kaldıraç ve birbirine bağlılık" gibi güvenlik açıkları tarafından tetiklenebileceğini söyledi.
Feragatname
Yazar veya bu makalede adı geçen herhangi bir kişi tarafından belirtilen görüşler ve görüşler yalnızca bilgilendirme amaçlıdır ve finansal, yatırım veya başka bir araç oluşturmaz. Kripto varlıklarına yatırım yapmak veya ticaret yapmak, finansal kayıp riski taşır.
Andrew, mezuniyet sonrası kripto para birimlerine olan ilgisini geliştiren bir blok zinciri geliştiricisidir. Ayrıntıların keskin bir gözlemcisidir ve bir geliştirici olmakla birlikte yazma tutkusunu paylaşır. Blockchain hakkındaki arka uç bilgisi, yazılarına benzersiz bir bakış açısı kazandırmasına yardımcı oluyor.
Kaynak: https://www.thecoinrepublic.com/2023/02/20/defi-protocol-platypus-de-pegged-after-flash-loan-attack/