پلاتیپوس پس از حمله ۸.۵ میلیون دلاری روی طرح غرامت کار می کند

به گزارش پایگاه خبری ارز دیجیتال موبو ارز،

طبق پروتکل DeFi، احزاب مختلف، از جمله افسران مجری قانون، اکنون در روند جمع آوری وجوه مشارکت دارند.

شرکت مالی غیرمتمرکز (DeFi) پلاتیپوس در حال کار بر روی طرحی برای جبران ضررهای کاربران خود پس از یک حمله وام فلش است که حدود ۸.۵ میلیون دلار از پروتکل آن خارج شد و بر پایه دلاری استیبل کوین ها تأثیر گذاشت.

پلاتیپوس در توییتی در ۱۸ فوریه فاش کرد که در حال کار بر روی طرحی برای جبران خسارت است و از کاربران خواست که از هیچ گونه ضرری در پروتکل آگاه نباشند و گفت که این امر مدیریت این مشکل را برای شرکت سخت‌تر می‌کند. . انحلال دارایی ها نیز طبق پروتکل به حالت تعلیق درآمده است.

۲/ در حال کار بر روی طرحی برای جبران ضرر هستم. USP را پس نگیرید و ضرر خود را تشخیص دهید. مدیریت آسیب را آسان تر می کند. همچنین لازم نیست نگران انحلال باشید زیرا انحلال به حالت تعلیق درآمده است. شارژهای پایدار پس از حمله به حساب نمی آیند.

— Platypus (++) (@Platypusdefi) ۱۸ فوریه ۲۰۲۳

به گفته این شرکت، اکنون احزاب مختلف از جمله مأموران اجرای قانون درگیر روند جمع آوری وجوه هستند. پلاتیپوس گفت که جزئیات مراحل بعدی به زودی فاش خواهد شد.

بخشی از وجوه در پروتکل Aave قفل شده است. پلاتیپوس در حال بررسی راه های ممکن برای بازیابی وجوه است. این امر مستلزم تایید انجمن حاکمیت Aave برای پیشنهادهای مجموعه است.

شرکت امنیتی بلاک چین CertiK برای اولین بار از طریق یک توییت در تاریخ ۱۶ فوریه یک حمله وام فلش به پلتفرم خود را گزارش کرد و آدرس قرارداد مهاجم را نیز فاش کرد. حدود ۸.۵ میلیون دلار از پروتکل خارج شده است و در نتیجه استیبل کوین Platypus USD از دلار آمریکا جدا شده و در زمان نگارش به ۰.۳۳ دلار کاهش یافته است.

این شرکت گفت: «مهاجمین از وام های فلش برای سوء استفاده از یک خطای منطقی در مکانیسم بررسی پرداخت بدهی USP در قرارداد نگهداری وثیقه استفاده کردند. یک مظنون احتمالی شناسایی شده است.

یک تجزیه و تحلیل فنی پس از مرگ انجام شده توسط شرکت حسابرسی Omniscia نشان داد که این حمله پس از ممیزی توسط کد نادرست فعال شده است. Omniscia نسخه های قرارداد MasterPlatypusV1 را از ۲۱ نوامبر تا ۵ دسامبر ۲۰۲۱ ممیزی کرد. با این حال، این نسخه حاوی خطوط کد نامرتب نبود، زیرا “هیچ نقطه ادغام با سیستم های خارجی platypusTreasure” را شامل نمی شد.

حملات وام فلش از امنیت قرارداد هوشمند پلتفرم برای وام گرفتن مقادیر زیادی پول بدون تضمین سوء استفاده می کنند. هنگامی که دارایی های کریپتو در یک صرافی دستکاری می شوند، به سرعت در صرافی دیگر فروخته می شوند و به سوء استفاده کنندگان اجازه می دهد از دستکاری قیمت سود ببرند.

نویسنده: Ana Paula Pereira