Компания CertiK, занимающаяся безопасностью блокчейна, сообщила 16 февраля, что она обнаружила атаку мгновенного кредита на платформу Platypus DeFi для обмена конюшнями на базе Avalanche. Фирма по безопасности блокчейна опубликовала новость в твите вместе с контрактным адресом злоумышленника.
По словам источника, уже переведено почти 8,5 млн долларов. В результате стейблкоин Platypus USD был депривязан и упал на 52,2% до 0,478 доллара на момент написания.
Флэш-атака — это тот же метод, который использовал Ави Айзенберг, когда он якобы манипулировал ценой монеты MNGO Mango Markets в октябре. Вскоре после эксплойта Айзенберг сказал, что, по его мнению, «все наши действия были законными действиями на открытом рынке с использованием протокола в соответствии с его предназначением».
Platypus пока не делал публичных заявлений по поводу инцидента.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
