Протокол децентралізованого фінансування (DeFi) Platypus втратив активи на понад 2 мільйони доларів після того, як на своїй платформі зазнав чергової експлойт-експлуатації швидкої позики. У відповідь на атаку протокол призупинив усі свої пули.
За даними платформи безпеки блокчейнів CertiK, платформа DeFi зазнала трьох атак, у результаті яких експлойти забрали 2,23 мільйона доларів США.12 жовтня відбулася перша атака, яка забрала 1,2 мільйона доларів з платформи. Друга атака сталася через кілька годин, коли з платформи було викрадено активи на суму 575 000 доларів. Буквально через хвилину відбулася третя атака, втрачено активи на 450 000 доларів.
Due to suspicious activities in our protocol, we have taken the proactive measure of temporarily suspending all pools.
Further updates will be communicated to the community in a timely manner.
Thank you for your patience and understanding during this time.— Platypus (++) (@Platypusdefi) October 12, 2023
Platypus — це автоматизований протокол маркет-мейкера (AMM), який дозволяє автоматично торгувати цифровими активами за допомогою пулів ліквідності замість більш традиційних ринків, де є покупці та продавці. Платформа залучила 3,3 мільйона доларів ще в 2021 році під час раунду фінансування під керівництвом нині збанкрутілої компанії Three Arrows Capital.
Платформа DeFi зазнала збитків через використання флеш-позики. У цьому типі атаки трейдери використовували б уразливість, яка дозволяла б їм миттєво запозичити криптовалюту без надання необхідної застави для транзакції.
За темою: експлойти, хаки та шахрайство вкрали майже 1 мільярд доларів у 2023 році: звіт
CertiK зазначив, що нещодавня атака флеш-кредиту є третьою атакою на Platypus у 2023 році. 16 лютого протокол втратив 8,5 мільйона доларів через подібний експлойт, що також призвело до деприв’язки стейблкоїна Platypus USD, що призвело до зниження його ціни звід $1 до $0,48. За даними CertiK, протокол також втратив близько 157 000 доларів США під час експлойту швидкої позики ще в липні.
У березні протокол DeFi створив портал компенсацій для жертв, які втратили свої активи під час лютневої атаки. Портал використовувався для того, щоб користувачі могли перевірити, яку компенсацію вони можуть отримати від платформи, і дозволити їм висловити свої занепокоєння до того, як кошти будуть розподілені.
Терміни в новині
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Маркетмейкер
- Компанія, яка постійно виставляє заявки на купівлю й продаж активу, забезпечуючи ліквідність і вузький спред. Заробляє на різниці цін і винагородах від бірж і проєктів.
