Platform DeFi Berbasis Longsor Kehilangan Eksploitasi $8.5 Juta

Seorang penyerang melakukan serangan pinjaman kilat pada platform stableswap Avalanche, mencuri kripto senilai beberapa juta dolar.

16 Februari waspada dari perusahaan keamanan blockchain Certi mengungkapkan bahwa Platypus DeFi, platform pertukaran stablecoin yang dibangun di atas blockchain Avalanche, kehilangan $8.5 juta dalam sebuah eksploitasi.

Platipus DeFi mengakui eksploitasi tersebut di Twitter, mengatakan bahwa peretas memanfaatkan mekanisme pemeriksaan solvabilitas stablecoinnya. Stablecoin Platypus USD (USP) yang dipatok dalam dolar AS kehilangan lebih dari 50% nilainya setelah eksploitasi. USP diperdagangkan sekitar $0.47 pada saat penulisan. 

Tim Platypus DeFi juga tampaknya telah mencoba berkomunikasi dengan peretas, menurut pesan yang dikodekan dalam transaksi di blockchain Avalanche.

“Kami dapat memberi Anda hadiah yang sangat besar (% dari dana yang dicuri) atas upaya Anda menemukan masalah ini. Jika Anda bertindak sebagai topi putih, silakan hubungi kami,” Baca baca pesannya, dapat dilihat di penjelajah blockchain Avalanche, Snowtrace.

Pengguna juga telah melaporkan bahwa penyetoran dan penarikan pada kumpulan utama di platform stableswap telah ditangguhkan untuk sementara.

ZachXBT detektif on-chain terkenal bahwa alamat dompet peretas telah masuk daftar hitam oleh Tether.

Analisis independen atas serangan tersebut dari analis on-chain Daniel Von Fange menemukan bahwa penyerang menggunakan fungsi “penarikan darurat” pada kontrak pintar untuk melakukan eksploitasi.

“Ini adalah gambaran buruk bagi auditor USP, yang seharusnya bisa menangkap bug yang relatif sepele ini,” tweeted investor web3 “@demirelo” di Twitter.

Meskipun peretas membuat banyak kontrak untuk mengeksekusi eksploitasi, sebagian besar dana yang dicuri dieksekusi melalui kontrak serangan pertama ini, yang tampaknya tidak memiliki mekanisme untuk menariknya dari lokasi ini.

“tampaknya ada kemungkinan besar dana penyerang akan terjebak selamanya tanpa ada sarana baginya untuk berhasil menarik diri dari kontrak serangannya,” tweeted Pengguna Twitter “@spreekaway.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://unchainedpodcast.com/avalanche-based-defi-platform-loses-8-5m-in-exploit/