Чини се да иза напада Платипус УСД стабилних цоин-а стоји експлоатација флеш кредита

Платипус УСД (УСП) је у четвртак изгубио свој доларски паритет након очигледног експлоатације који је омогућио новчанику да извуче око 8.5 милиона долара из базена ликвидности токена, само неколико недеља након што је Платипус ДеФи издао стабилну валуту.

Претпостављени хак је постигнут уз помоћ експлоатације флеш кредита, током којег нападач узима огроман кредит и подмирује га у истом блоку, стављајући у сендвич трансакције које користе капитал за експлоатацију других протокола између. Функција замене Платипус на мрежи је онемогућена од напада. 

„Дошло је до напада зајма на УСП“, упозорава кориснике у закаченој поруци на званичном Платипус Телеграм каналу. „Тренутно покушавамо да проценимо ситуацију и одмах ћемо о томе комуницирати. За сада су све операције паузиране док не добијемо више јасноће."

Чини се да је наводни нападач узео фласх кредит од 44 милиона долара од Ааве В3, и заузврат исковао око 41 милион америчких Платипус токена. Затим је нападач уновчио око 8.5 милиона долара у друге стабилне цоине и вратио флеш зајам. Све ове акције су се одвијале у истом блоку трансакција, на ланцу подаци схов.

„Рањивост лежи у провери солвентности у функцији хитног повлачења уговора МастерПлатипусВ4“, рекла је веб3 безбедносна фирма Цертик за Тхе Блоцк.

„Провера солвентности не узима у обзир вредност дуга корисника. Он само проверава да ли је износ дуга достигао максималну границу“, рекао је Цертик. „Након што прође провера солвентности, уговор омогућава кориснику да повуче сву депоновану имовину.

Историја позајмљивања адресе нападача.

Пошто је ликвидност пула исцрпљена у претходном блоку, преосталих 33 милиона токена се налази у новчанику нападача и није могуће трговати.

УСП се сада тргује око 0.47 долара након што је пао за нешто више од 52%.

Подаци графикона из ЦоинГецко.

ПлатипусДефи није одмах одговорио на захтев Тхе Блоцк за коментар.