DeFi protocol Platypus ທົນທຸກການໂຈມຕີເງິນກູ້ $ 8.5 ລ້ານ, ຜູ້ຕ້ອງສົງໄສຖືກລະບຸ

ຜູ້​ຕ້ອງ​ສົງ​ໄສ​ທີ່​ເປັນ​ໄປ​ໄດ້​ໄດ້​ຖືກ​ລະ​ບຸ​ຕົວ​ກ່ຽວ​ກັບ​ການ​ໂຈມ​ຕີ 8.5 ລ້ານ​ໂດ​ລາ​ຕໍ່​ອະ​ນຸ​ສັນ​ຍາ​ການ​ເງິນ​ການ​ແບ່ງ​ແຍກ Platypus, ເຊິ່ງ​ເຮັດ​ໃຫ້ 8.5 ລ້ານ​ໂດ​ລາ​ຖືກ​ຖອນ​ອອກ​ຈາກ​ອະ​ນຸ​ສັນ​ຍາ.

ບໍລິສັດຄວາມປອດໄພ Blockchain CertiK ທໍາອິດໄດ້ລາຍງານການໂຈມຕີເງິນກູ້ Flash ໃນເວທີການແລກປ່ຽນທີ່ຫມັ້ນຄົງໂດຍອີງໃສ່ Avalanche ຜ່ານ tweet ໃນ Feb.16, ຄຽງຄູ່ກັບທີ່ຢູ່ສັນຍາຂອງຜູ້ໂຈມຕີທີ່ຖືກກ່າວຫາ.

ອີງຕາມ CertiK, ເກືອບ 8.5 ລ້ານໂດລາໄດ້ຖືກຍ້າຍໄປແລ້ວ. ດັ່ງນັ້ນ, Platypus USD stabilitycoin ໄດ້ກາຍເປັນ de-pegged ຈາກເງິນໂດລາສະຫະລັດ, ຫຼຸດລົງ 52.2% ເປັນ $0.478 ໃນເວລາຂຽນ.

#CertiKSkynetAlert

ພວກເຮົາກໍາລັງເຫັນ a # flashloan ໂຈມຕີ @Platypusdefi ສົ່ງ​ຜົນ​ໃຫ້​ມີ​ຄວາມ​ເສຍ​ຫາຍ​ທີ່​ອາດ​ຈະ​ເປັນ ~ 8.5 ລ້ານ​ໂດ​ລາ​.

Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430

ຢູ່ເຢັນສະບາຍ! pic.twitter.com/AM2HOM5M2r

— CertiK Alert (@CertiKAlert) ກຸມ​ພາ 16​, 2023

ຕໍ່ມາ Platypus ຢືນຢັນການ hack ໃນ Twitter, ໃນຂະນະທີ່ຜູ້ຄວບຄຸມຂອງກຸ່ມ Telegram ຂອງ Platypus ຢືນຢັນວ່າ Platypus ໄດ້ຢຸດເຊົາການຊື້ຂາຍ.

"ຜູ້ໂຈມຕີໄດ້ໃຊ້ flashloan ເພື່ອຂູດຮີດຄວາມຜິດພາດທາງເຫດຜົນໃນກົນໄກການກວດສອບການແກ້ໄຂຂອງ USP ໃນສັນຍາຖືຫຼັກຊັບ."

Platypus ຢືນຢັນການສູນເສຍ "8.5 ລ້ານ" ຈາກສະນຸກເກີຕົ້ນຕໍຂອງຕົນແລະກ່າວວ່າເງິນຝາກໄດ້ຖືກຄຸ້ມຄອງຢູ່ທີ່ 85%. ສະລອຍນ້ຳອື່ນໆບໍ່ໄດ້ຮັບຜົນກະທົບ. ບໍລິສັດໄດ້ຕິດຕໍ່ກັບແຮກເກີເພື່ອເຈລະຈາກ່ຽວກັບການໃຫ້ເງິນຄືນສໍາລັບເງິນທຶນ.

Tether Holdings ໄດ້ແຊ່ແຂງ USDT ຖືກລັກ, ແລະ Platypus ໄດ້ເອື້ອມອອກໄປຫາ Circle ແລະ Binance ເພື່ອຈຶ້ງໂທເຄັນອື່ນໆທີ່ຖືກລັກ.

ຊຸມຊົນທີ່ຮັກແພງ,
ພວກເຮົາເສຍໃຈທີ່ຈະແຈ້ງໃຫ້ທ່ານຮູ້ວ່າໂປໂຕຄອນຂອງພວກເຮົາຖືກແຮັກເມື່ອບໍ່ດົນມານີ້, ແລະຜູ້ໂຈມຕີໄດ້ໃຊ້ປະໂຫຍດຈາກຂໍ້ບົກພ່ອງໃນກົນໄກການກວດສອບ USP ຂອງພວກເຮົາ. ພວກເຂົາເຈົ້າໄດ້ນໍາໃຊ້ flashloan ເພື່ອຂຸດຄົ້ນຄວາມຜິດພາດຕາມເຫດຜົນໃນກົນໄກການກວດສອບການແກ້ໄຂ USP ໃນສັນຍາຖືຫຼັກຊັບຄໍ້າປະກັນ.

— Platypus (++) (@Platypusdefi) ກຸມ​ພາ 17​, 2023

Tweet ຈາກ crypto "on-chain sleuth" ZachXBT ໄດ້ຮຽກຮ້ອງໃຫ້ບັນຊີ Twitter ທີ່ຖືກລຶບຖິ້ມໃນປັດຈຸບັນໂດຍ @retlqw, ໂດຍກ່າວຫາວ່າທີ່ຢູ່ທີ່ລະບຸໄວ້ໂດຍ Platypus ແມ່ນເຊື່ອມຕໍ່ກັບບັນຊີ.

"ຂ້ອຍໄດ້ຕິດຕາມທີ່ຢູ່ກັບຄືນໄປບ່ອນບັນຊີຂອງທ່ານຈາກການຂູດຮີດ @Platypusdefi ແລະຂ້ອຍຕິດຕໍ່ກັບທີມງານແລະການແລກປ່ຽນຂອງພວກເຂົາ. ພວກ​ເຮົາ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເຈ​ລະ​ຈາ​ກັບ​ຄືນ​ມາ​ຂອງ​ກອງ​ທຶນ​ກ່ອນ​ທີ່​ພວກ​ເຮົາ​ຈະ​ເຂົ້າ​ຮ່ວມ​ກັບ​ການ​ບັງ​ຄັບ​ໃຊ້​ກົດ​ຫມາຍ,” ZachXBT ກ່າວ​ວ່າ.

ບັນຊີ Twitter ຢ່າງເປັນທາງການຂອງ Platypus ຍັງໄດ້ retweeted ຂໍ້ຄວາມຈາກ ZachXBT

Hi @retlqw ຕັ້ງແຕ່ເຈົ້າປິດການນຳໃຊ້ບັນຊີຂອງທ່ານ ຫຼັງຈາກທີ່ຂ້ອຍສົ່ງຂໍ້ຄວາມຫາເຈົ້າ.

ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ຕິດ​ຕາມ​ທີ່​ຢູ່​ກັບ​ຄືນ​ໄປ​ບ່ອນ​ບັນ​ຊີ​ຂອງ​ທ່ານ​ຈາກ​ @Platypusdefi exploit ແລະຂ້າພະເຈົ້າຕິດຕໍ່ກັບທີມງານແລະການແລກປ່ຽນຂອງເຂົາເຈົ້າ.

ພວກ​ເຮົາ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເຈລະ​ຈາ​ກັບ​ຄືນ​ເງິນ​ທຶນ​ກ່ອນ​ທີ່​ພວກ​ເຮົາ​ຈະ​ມີ​ສ່ວນ​ຮ່ວມ​ກັບ​ການ​ບັງ​ຄັບ​ໃຊ້​ກົດ​ຫມາຍ. pic.twitter.com/oJdAc9IIkD

— ZachXBT (@zachxbt) ກຸມ​ພາ 17​, 2023

ການໂຈມຕີ Flash ແມ່ນວິທີການດຽວກັນທີ່ໃຊ້ ໂດຍ Avi Eisenberg ເມື່ອລາວຖືກກ່າວຫາວ່າໄດ້ຫມູນໃຊ້ລາຄາຂອງຫຼຽນ MNGO ຂອງຕະຫຼາດ Mango ໃນເດືອນຕຸລາ. Eisenberg ກ່າວບໍ່ດົນຫລັງຈາກການຂູດຮີດທີ່ລາວເຊື່ອວ່າ "ການກະ ທຳ ຂອງພວກເຮົາທັງ ໝົດ ແມ່ນການກະ ທຳ ທີ່ເປີດຕະຫຼາດຕາມກົດ ໝາຍ, ໂດຍໃຊ້ໂປໂຕຄອນຕາມການອອກແບບ." Eisenberg ຖືກຈັບໃນຂໍ້ຫາສໍ້ໂກງ on Dec 28

ອັບເດດ Feb. 17, 4:53 am UTC: ເພີ່ມ tweet ຈາກ ZachXBT ທີ່ກ່ຽວຂ້ອງກັບຕົວຕົນທີ່ເປັນໄປໄດ້ຂອງ Platypus flash loan attacker.