Avalanche-pohjainen DeFi-alusta menettää 8.5 miljoonaa dollaria Exploitissa

Hyökkääjä teki pikalainahyökkäyksen Avalanchen tallivaihtoalustalle ja varasti useiden miljoonien dollarien arvosta kryptoa.

A 16. helmikuuta hälytys lohkoketjun tietoturvayhtiö Certik paljasti, että Avalanche-lohkoketjulle rakennettu vakaa kolikoiden vaihtoalusta Platypus DeFi menetti 8.5 miljoonaa dollaria hyväksikäytössä.

Platypus DeFi tunnusti hyväksikäytön Twitterissä, sanonta että hakkeri käytti hyväkseen sen stablecoinin vakavaraisuuden tarkistusmekanismia. Protokollan Yhdysvaltain dollariin sidottu vakaa kolikko Platypus USD (USP) menetti yli 50 % arvostaan ​​hyväksikäytön jälkeen. USP:n kauppa oli noin 0.47 dollaria kirjoittamishetkellä. 

Platypus DeFi -tiimi näyttää myös yrittäneen kommunikoida hakkerin kanssa Avalanche-lohkoketjun tapahtumaan koodatun viestin mukaan.

”Voimme antaa sinulle erittäin runsaan palkkion (% varastetuista varoista) ponnisteluistasi tämän ongelman löytämiseksi. Jos toimit valkohattuna, ota meihin yhteyttä." luettu viesti, katsottavissa Avalanche blockchain explorer Snowtracessa.

Käyttäjät ovat myös raportoineet, että talletukset ja nostot stableswap-alustan pääpoolissa on väliaikaisesti keskeytetty.

Ketjussa toimiva ZachXBT huomattava että Tether on jo lisännyt hakkerin lompakon osoitteen mustalle listalle.

On-chain-analyytikko Daniel Von Fangen tekemä riippumaton analyysi hyökkäyksestä havaitsi, että hyökkääjä käytti "hätäpoistumistoimintoa" älykkäässä sopimuksessa hyväksikäytön suorittamiseen.

"Tämä on huono ulkoasu USP:n tilintarkastajille, joiden olisi pitänyt havaita tämä suhteellisen triviaal bugi," Tweeted web3-sijoittaja "@demirelo" Twitterissä.

Vaikka hakkeri teki useita sopimuksia hyväksikäytön toteuttamiseksi, suurin osa varastetuista varoista toteutettiin tämän ensimmäisen hyökkäyssopimuksen kautta, jolla ei näytä olevan mekanismia niiden poistamiseksi tästä paikasta.

"Näyttää siltä, ​​että on melko hyvä mahdollisuus, että hyökkääjän varat jäävät ikuisesti loukkuun ilman, että hän voisi vetäytyä onnistuneesti hyökkäyssopimuksestaan." Tweeted Twitter-käyttäjä "@spreekaway".

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://unchainedpodcast.com/avalanche-based-defi-platform-loses-8-5m-in-exploit/