Blockchain güvenlik firması CertiK'in 9 Şubat'ta attığı bir dizi tweet'e göre, DeFi uygulaması Platypus Finance 16 milyon dolarlık bir saldırıya uğradı.
O rapor, bir saldırgan Avalanche'ta flaş kredi kullandı (AVAX) Platypus'un akıllı sözleşmelerinden birindeki bir işlevden yararlanmak için blockchain.
Saldırgan, uygulamaya 44 milyon dolarlık stablecoin yatırdı. Saldırgan, elde edilen varlıklarla benzer miktarda Platypus'un USP stablecoin'ini (41.79 milyon USP) basabilir. Saldırgan daha sonra orijinal 44 milyon dolarlık depozitoya ve basılan USP'ye erişmek için bir acil durum para çekme işlevinden yararlandı. Son olarak, saldırgan krediyi geri ödemeden önce USP'yi diğer varlıklarla değiştirdi.
Son fark ve Platypus için tahmini kayıp 9 milyon dolardı. Çalınan fonların çoğunun, bazı havuzlara gönderilmiş olsa da, saldırganın sözleşme adresinde kaldığı bildiriliyor. Muhtemelen, bu miktarın bir kısmı iade edilebilir veya geri alınabilir.
Platypus, Telegram ve Discord'daki bir mesajda flaş kredi saldırısını doğruladı. Durumu değerlendirdiğini ve operasyonları durduracağını yazdı.
Bu saldırı hattı Platypus'a özgü değildir. Diğer bazı DeFi platformları, son aylarda flaş krediler tarafından hedef alındı. Mango Piyasaları Ekimde, Yeni Ücretsiz DAO eylülde, Nirvana Finans Geçen Temmuz ve Deus DAO'su geçen Nisan.
Kaynak: https://cryptoslate.com/platypus-finance-hacked-for-9m-on-avalanche/