Avalanche ベースの Platypus Protocol は、新しいステーブルコイン USP のローンチから 8.5 週間も経っていない AMM で、木曜日に XNUMX 万ドルのフラッシュ ローン攻撃を受けました。 ステーブルコインについて最近話題になっていることはたくさんありますが、この話は規制についてではなく、ハッキングからのアクションを是正するためのコミュニティによって発行された施行と協力についてです。
Platypus は 24 時間以内にコミュニティの協力により、資金のほぼ XNUMX 分の XNUMX を回収することができました。
カモノハシのペースで動く? そんなに早くない
Paxos が発行した BUSD をめぐるドラマや、Do Kwon と Terraform Labs (Terra ステーブルコイン UST の作成者) に対する SEC の新しい訴訟など、SEC とステーブルコインに関する活発な議論の頂点に立つと、今週は規制とは関係のないステーブルコインの熱狂がさらに高まっています。
Platypus Finance は、流動性プールを運用する確立された AMM として、しばらくの間 Avalanche エコシステムで運用されており、最近では米ドルにペッグされたステーブルコイン USP を立ち上げました。
木曜日、日常的に「retlqw」と名乗るハッカーがフラッシュ ローンを使用して Platypus のコードを利用しました。 彼らは Platypus を悪用するために単一のコントラクトを展開しようとしましたが、その作業は一般的にずさんなものであり、「適切な悪用」ではなく「不十分なコーディング」の結果であると見なされてきました。 ハッカーは Aave から 44 万 USDC のフラッシュ ローンを受け取り、それを流動性プール トークン用に Platypus プールに預けました。 搾取者は、それらの流動性プール トークンをステーキング コントラクトに預け入れ、大量の USP トークンを借りることができるようにしました。
これまではすべて標準的な手順でした。ハッカーは「emergencyWithdraw」関数を利用して、ハッカーが流動性プール トークンをスワップバックし、Aave からフラッシュ ローンを返還し、USP を維持できるようにコードを操作しました。トークン。 ハッカーは、その時点で可能な限り USP トークンを交換しました。これは、約 8.5 万ドル相当のステーブルコインです。
Platypus Finance (PTP) のネイティブ トークンは、最近の上昇と下降によって大幅な変動が見られます。 | | ソース: TradingView.comのPTP-USDT
激しい追跡
Platypus チームは、Ava Labs の Avalanche の内部チームや、BlockSec などの業界の専門家に相談しました。 数時間以内に、問題を修正するために XNUMX 行の修正されたコードが実装されました。 同じ日のうちに、暗号の署名探偵ZachXBTは、ハッカーを特定し、法執行機関に報告する前に報奨金の交渉に関心を表明するツイートを発行しました。
Hi @retlqw 私があなたにメッセージを送った後、あなたはあなたのアカウントを無効化したからです。
からあなたのアカウントまでさかのぼってアドレスを追跡しました @カモノハシ定義 悪用し、私は彼らのチームと取引所と連絡を取り合っています.
法執行機関に関与する前に、資金の返還について交渉したいと考えています。 pic.twitter.com/oJdAc9IIkD
— zachXBT(@zachxbt) 2023 年 2 月 17 日
Platypus は 48 時間以内にすでに 2.4 万 USDC を回収しており、Platypus のチームとの協調作業により、他の資金の多くが凍結されているようです。 このハックは、開発の初期段階ではコードが完全ではないことが多いことを改めてはっきりと思い出させてくれます。
ステーブルコインの物語は続く。
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
- 情報源: https://www.newsbtc.com/stablecoin/a-botched-heist-a-look-at-the-sloppy-8-5m-hack-on-platypus-protocol/
- 11
- a
- aave
- 私たちについて
- 行動
- アドレス
- 利点
- 後
- に対して
- すべて
- 許可
- 既に
- AMM
- 量
- および
- 別の
- 攻撃
- アヴァ
- Ava Labs
- 雪崩
- バック
- ブロックセック
- かりて
- 報奨金
- BUSD
- コード
- 環境、テクノロジーを推奨
- コミュニティ
- 続ける
- 縮小することはできません。
- コーディネート
- 訂正さ
- 可能性
- クリエイター
- カスプ
- 中
- 展開します
- 寄託
- 開発
- 議論
- ドコン
- ドル
- ダウン
- ドラマ
- 早い
- エコシステム
- 執行
- 従事する
- 設立
- 交換について
- 悪用する
- 少数の
- ファイナンス
- フラッシュ
- から
- 凍結
- function
- 資金
- 一般に
- ハック
- ハッカー
- 強盗
- HOT
- HOURS
- HTTPS
- 識別する
- 識別
- 実装
- in
- 含めて
- 産業を変えます
- 関心
- 内部
- 問題
- 発行済み
- IT
- クォン
- ラボ
- 打ち上げ
- 発射
- 法律
- 法執行機関
- ライン
- 流動性
- 流動性プール
- ローン
- 見て
- 維持する
- 操作
- 多くの
- 大規模な
- 最大幅
- 瞬間
- 他には?
- ネイティブ
- 新作
- NewsBTC
- 運営
- オペレーティング
- その他
- 平和
- 完璧
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- プレンティ
- プール
- 専門家
- 最近
- 回復する
- 規制
- 各種レポート作成
- 結果
- 返す
- 堅牢な
- 大体
- 日常的に
- 同じ
- SEC
- 仕える
- から
- 探偵
- So
- 一部
- ソース
- stablecoin
- Stablecoins
- ステージ
- ステキング
- 標準
- スターク
- まだ
- ストーリー
- かなりの
- スーツ
- 周囲の
- 取る
- Talk
- チーム
- テラ
- テラフォーム
- Terraformラボ
- アプリ環境に合わせて
- 三番
- 今週
- 介して
- 時間
- 〜へ
- トークン
- トークン
- touch
- TradingView
- true
- ツイート
- さえずり
- us
- 米ドル
- USDC
- UST
- Ve
- ボラティリティ(変動性)
- 週間
- ウィークス
- which
- 誰
- 以内
- 仕事
- 価値
- You
- あなたの
- ザックビット
- ゼファーネット