Протокол децентрализованного финансирования (DeFi) Platypus Finance подвергся еще одному эксплойту с быстрым кредитом, который привел к потере более 2 миллионов долларов.
Компания PeckShield, занимающаяся безопасностью блокчейнов, первой предупредила сообщество о взломе 12 октября, вскоре после чего платформа объявила о временной приостановке работы всех пулов. Данные внутри сети также предполагают, что злоумышленники специально нацелены на пул ликвидности Avax-sAVAX.
- Согласно расследованию CertiK, два злоумышленника украли завернутый AVAX (WAVAX) на сумму около 1,3 миллиона долларов и около 913 000 долларов в виде AVAX с ликвидным стейкингом (sAVAX).
- Протокол DeFi еще не опубликовал отчет о вскрытии и не подтвердил количество украденных цифровых активов, но сообщил, что уже начал расследование по этому поводу.
«Из-за подозрительных действий в нашем протоколе мы приняли превентивные меры по временной приостановке работы всех пулов. Дальнейшие обновления будут своевременно сообщаться сообществу. Спасибо за ваше терпение и понимание в течение этого времени».
- Platypus — это протокол автоматического маркет-мейкера (AMM), который работает на блокчейне Avalanche и в первую очередь предназначен для обмена стейблкоинами.
- Платформа получила финансирование в размере 3,3 миллиона долларов в ходе раунда, инициированного Three Arrows Capital в 2021 году, который с тех пор объявил о банкротстве.
- Это не первый случай, когда протокол становится жертвой атаки с использованием срочного кредита. В феврале Platypus Finance понесла разрушительные убытки в размере более 8,5 миллионов долларов.
- Во время этого инцидента злоумышленники воспользовались уязвимостью в механизме проверки платежеспособности USP собственной стабильной монеты Platypus Finance, обманув смарт-контракты, заставив их поверить в то, что USP полностью обеспечено.
- К сентябрю команда, стоящая за протоколом DeFi, успешно возместила примерно 61,7% первоначальных потерь, понесенных их пулами ликвидности во время эксплойта USP. Чтобы дополнительно компенсировать это, они получили доступ к зарезервированной казне и 26 сентября начали второй этап восстановления.
