Након што је протокол Платипус јуче хакован, најмање 2.4 милиона УСДЦ-а враћено је на експлоатисану платформу уз помоћ фирме за заштиту блокова БлоцкСец.
Од скоро 9.1 милиона долара украдених средстава од Платипуса, јесте открила да је нападач могао да уновчи само 270,000 долара, према МеталСлеутх-у, алату за визуелизацију из Блоцксец-а.
Око 8.5 милиона долара украдених средстава је замрзнуто у уговор они су пребачени у, и још 380,000 долара из другог покушаја експлоатације случајно послати назад у Ааве, показују подаци на ланцу.
Повраћај дела украдених средстава за Платипус се вртео око БлоцкСец-овог плана да искористи рупу у уговору нападача.
„Искористивши ову рупу, пројекат може да пренесе средства из уговора са нападачем на рачун пројекта“, рекао је за Блоцк Иајин Зхоу, суоснивач БлоцкСец-а.
„Пројекат је повратио 2 милиона долара користећи доказ концепта који смо ми пружили. Ово је требало да се поврати средства из нападачевог уговора”, рекао је Џоу, који је додао да је око 8 милиона долара имовине насукано пошто уговор са нападачем нема функцију преноса.
Позовите хак
Да би вратио крипто, БлоцкСец је користио функцију повратног позива у уговору нападача.
„Напад је покренут преко интерфејса за повратни позив зајма у уговору о нападу. Ова функција повратног позива нема контролу приступа. И током ове функције повратног позива, нападач је чврсто кодирао логику да одобри УСДЦ уговору пројекта (који је прокси)“, приметио је Џоу.
„Дакле, пројекат може прво да позове функцију повратног позива у уговору са нападачем да би одобрио УСДЦ уговору пројекта. Тада уговор о пројекту може повући УСДЦ из напада нападача надоградњом проксија на нову имплементацију“, рекао је Џоу.
Исправка: Ажурирано да би се исправило формално име Платипуса.
Извор: хттпс://ввв.тхеблоцк.цо/пост/212966/платипусдефи-салвагес-2-4-миллион-ин-хацкед-фундс-витх-блоцксецс-хелп?утм_соурце=рсс&утм_медиум=рсс