Platypus að vinna að bótaáætlun eftir $8.5M árás

Dreifð fjármálafyrirtæki (DeFi) Platypus vinnur að bótaáætlun fyrir tap notenda eftir að glampalánárás tæmdi næstum 8.5 milljónir dollara af bókuninni, sem hafði áhrif á stablecoin dollaratengingu þess. 

Í tísti þann 18. febrúar sagði Platypus að það væri að vinna að áætlun til að bæta tjónið og bað notendur að gera sér ekki grein fyrir tapi sínu í samskiptareglunum og sagði að þetta myndi gera fyrirtækinu erfiðara að stjórna málinu. Einnig er gert hlé á slitum eigna, sagði í bókuninni:

2/ Við erum að vinna að áætlun til að bæta tapið, vinsamlegast EKKI endurgreiða USP og átta sig á tapinu. Það væri auðveldara fyrir okkur að halda utan um skaðann. Einnig þarftu ekki að hafa áhyggjur af gjaldþroti þar sem gert er hlé á slitum, stöðugleikagjald eftir árásina verður ekki talið

— Platypus (++) (@Platypusdefi) Febrúar 18, 2023

Að sögn fyrirtækisins taka ýmsir aðilar, þar á meðal löggæslumenn, þátt í endurheimtarferli sjóðanna. Nánari upplýsingar um næstu skref verða birtar fljótlega, sagði Platypus. 

Hluti fjármunanna er læstur í Aave-samskiptareglunum. Platypus er að kanna aðferð til að hugsanlega endurheimta fjármunina, sem myndi krefjast samþykkis endurheimtartillögu á stjórnunarvettvangi Aave.

Blockchain öryggisfyrirtækið CertiK greindi fyrst frá skyndilánaárásinni á pallinum í gegnum tíst þann 16. febrúar ásamt heimilisfangi hins meinta árásarmanns. Tæplega 8.5 milljónir dollara voru færðar frá samskiptareglunum og þar af leiðandi losnaði Platypus USD (USP) stablecoin frá Bandaríkjadal og fór niður í 0.33 $ þegar þetta var skrifað.

„Árásarmaðurinn notaði leifturlán til að nýta rökvillu í USP gjaldþolsathugunarkerfi í samningnum sem geymir tryggingar,“ sagði fyrirtækið. Búið er að bera kennsl á hugsanlegan grunaðan. 

Tæknileg greining eftir slátrun unnin af endurskoðunarfyrirtækinu Omniscia leiddi í ljós að árásin var möguleg með rangt settum kóða eftir að hann var endurskoðaður. Omniscia endurskoðaði útgáfu af MasterPlatypusV1 samningnum frá 21. nóvember til 5. desember 2021. Útgáfan „innihélt hins vegar enga samþættingarpunkta við ytra platypusTreasure kerfi“ og innihélt því ekki rangar kóðalínur.

Blikklánaárásin nýtir snjallt samningsöryggi vettvangs til að lána stórar upphæðir af peningum án trygginga. Þegar búið er að vinna með dulritunargjaldeyriseign á einni kauphöll er hún fljótt seld á annarri, sem gerir arðræningjanum kleift að hagnast á verðhagræðingunni.