Фирма Platypus, занимающаяся децентрализованным финансированием (DeFi), работает над планом компенсации потерь пользователей после того, как атака мгновенного кредита лишила протокол почти 8,5 миллионов долларов, что повлияло на его долларовую привязку к стабильной монете.
В твите от 18 февраля Platypus сообщила, что работает над планом компенсации ущерба, и попросила пользователей не учитывать свои потери в протоколе, заявив, что это затруднит решение проблемы для компании. Ликвидация активов также приостановлена, говорится в протоколе:
По данным фирмы, в настоящее время в процессе возврата средств участвуют разные стороны, в том числе представители правоохранительных органов. Дальнейшие подробности о следующих шагах будут раскрыты в ближайшее время, отметил Утконос.
Часть средств заблокирована в протоколе Aave. Platypus изучает метод потенциального возврата средств, для чего потребуется одобрение предложения о восстановлении на форуме управления Aave.
Компания CertiK, занимающаяся безопасностью блокчейна, впервые сообщила об атаке на платформу в виде мгновенного кредита в твите 16 февраля вместе с контрактным адресом предполагаемого злоумышленника. Почти 8,5 миллиона долларов были перемещены из протокола, и в результате стейблкоин Platypus USD перестал быть привязанным к доллару США, упав до 0,33 доллара на момент написания.
«Злоумышленник использовал flashloan, чтобы использовать логическую ошибку в механизме проверки платежеспособности USP в контракте с залогом», — сказали в компании. Потенциальный подозреваемый был установлен.
Технический анализ, проведенный аудиторской компанией Omniscia, показал, что атака стала возможной из-за неправильно размещенного кода после его проверки. Omniscia провела аудит версии контракта MasterPlatypusV1 с 21 ноября по 5 декабря 2021 года. Однако версия «не содержала точек интеграции с внешней системой platypusTreasure» и, следовательно, не содержала неправильно упорядоченных строк кода.
Атака мгновенного кредита использует безопасность смарт-контрактов платформы для заимствования больших сумм денег без залога. Как только криптовалютный актив подвергается манипуляциям на одной бирже, он быстро продается на другой, что позволяет эксплуататору получать прибыль от манипулирования ценой.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Ликвидация
- Принудительное закрытие позиции биржей, когда залога не хватает для покрытия убытка.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
