Plataforma DeFi baseada em Avalanche perde US$ 8.5 milhões em exploração

Um invasor executou um ataque rápido de empréstimo em uma plataforma stableswap do Avalanche, roubando vários milhões de dólares em criptografia.

A 16 de fevereiro alerta da empresa de segurança blockchain Certik divulgou que Platypus DeFi, uma plataforma de troca de moeda estável construída no blockchain Avalanche, perdeu US$ 8.5 milhões em uma exploração.

Platypus DeFi reconheceu a exploração no Twitter, dizendo que o hacker aproveitou o mecanismo de verificação de solvência de sua moeda estável. A stablecoin do protocolo, atrelada ao dólar americano, Platypus USD (USP), perdeu mais de 50% de seu valor após a exploração. A USP estava sendo negociada a cerca de US$ 0.47 no momento em que este artigo foi escrito. 

A equipe Platypus DeFi também parece ter tentado se comunicar com o hacker, de acordo com uma mensagem codificada em uma transação no blockchain Avalanche.

“Podemos oferecer uma recompensa muito generosa (% dos fundos roubados) pelos seus esforços para encontrar esse problema. Se você está agindo como chapéu branco, entre em contato conosco”, ler a mensagem, visível no explorador de blockchain Avalanche, Snowtrace.

Os usuários também relataram que os depósitos e retiradas no pool principal da plataforma stableswap foram temporariamente suspensos.

Detetive on-chain ZachXBT notado que o endereço da carteira do hacker já foi colocado na lista negra do Tether.

Uma análise independente do ataque feita pelo analista da rede Daniel Von Fange descobriu que o invasor usou uma função de “retirada de emergência” no contrato inteligente para realizar a exploração.

“Isso é péssimo para os auditores da USP, que deveriam ter percebido esse bug relativamente trivial”, twittou investidor web3 “@demirelo” no Twitter.

Embora o hacker tenha feito vários contratos para executar a exploração, a maior parte dos fundos roubados foi executada através deste primeiro contrato de ataque, que não parece ter um mecanismo para retirá-los deste local.

“Parece que há uma boa chance de os fundos do invasor ficarem presos para sempre, sem meios para ele se retirar com sucesso de seu contrato de ataque”, twittou Usuário do Twitter “@spreekaway”.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
• Fonte: https://unchainedpodcast.com/avalanche-based-defi-platform-loses-8-5m-in-exploit/