فك ربط بروتوكول DeFi "خلد الماء" بعد هجوم القرض السريع

في 16 فبراير ، تأثر تطبيق Platypus Finance ، أحد تطبيقات التمويل اللامركزي (DeFi) بهجوم قرض سريع. وفقًا لـ CertiK ، شركة أمن عقد ذكية. في تغريدة ، أبلغت CertiK أن المتسلل استخدم قروضًا سريعة مما أدى إلى خسارة أصول بقيمة 8.5 مليون دولار. نتيجة لذلك ، أصبح Platypus USD مستقر (USP) غير مرتبط بالدولار الأمريكي. حاليًا ، تم إيقاف جميع العمليات على النظام الأساسي مؤقتًا.

في وقت سابق يوم الجمعة ، أكد مجتمع Platypus أن المهاجم استهدف ثغرة في عملية التحقق من الملاءة USP. "لقد استخدموا قرضًا سريعًا لاستغلال الخطأ المنطقي في آلية التحقق من الملاءة USP في العقد الذي يحتفظ بالضمانات ،"

وفقًا لبيانات blockchain ، جمع المهاجم حوالي 44 مليون دولار لقرض سريع من Aave ، وهي منصة إقراض. تم استخدام الأموال المقترضة لتمويل تجمع تجاري على Platypus وخداع العقود الذكية لإطلاق 44 مليون دولار من رمز LP الخاص بـ Platypus مقابل LP-USDC. القرض السريع هو قرض غير مضمون حيث يتم سداد المبلغ المقترض للأصول الرقمية في معاملة واحدة.

في وقت النشر ، كان سعر USP عند 0.24 دولار ، منخفضًا بنسبة 0.10٪ في الـ 24 ساعة الماضية. أكد مجتمع Platypus يوم الجمعة للمستخدمين أنهم كانوا يحاولون الاتصال بالمخترق لترتيب مكافأة مقابل إعادة الأموال المستغلة.

في الأشهر الأخيرة ، تم استهداف منصات DeFi الأخرى من خلال القروض السريعة ، بما في ذلك Deus DAO في أبريل ، و Nirvana Finance في يوليو ، و New Free DAO في سبتمبر ، و Mango Markets في أكتوبر. وفقًا لتحليل Blockchain الأمريكي ، سرق المهاجمون السيبرانيون 1.3 مليار دولار أمريكي من العملات الرقمية، 97٪ منها سُرق من منصات DeFi بين يناير وفبراير 2022.

أصدر مجلس الاستقرار المالي (FSB) يوم الخميس تقريرًا عن مخاطر الاستقرار المالي على منصات DeFi. وفقًا للتقرير ، فإن DeFi يشبه تمامًا التمويل التقليدي من حيث وظائفه أو المخاطر التي يتعرض لها. ومن المتوقع إصدار الإطار التنظيمي النهائي للعملات المشفرة لـ FSB في يوليو ، وفقًا للتقرير.

قال FSB إن الخصائص الفريدة لـ DeFi قد تنجم عن نقاط ضعف مثل "الهشاشة التشغيلية والسيولة وعدم تطابق النضج والرافعة المالية والترابط".

إخلاء المسئولية

الآراء والآراء التي ذكرها المؤلف ، أو أي شخص ورد اسمه في هذه المقالة ، هي لأغراض إعلامية فقط ولا تنشئ أدوات مالية أو استثمارية أو غيرها من الأجهزة. الاستثمار في الأصول المشفرة أو تداولها ينطوي على مخاطر الخسارة المالية.

آخر المشاركات التي كتبها أندرو سميث (انظر جميع)

المصدر: https://www.thecoinrepublic.com/2023/02/20/defi-protocol-platypus-de-pegged-after-flash-loan-attack/