يحتاج Platypus إلى إيجاد 8.5 مليون دولار لعملائه ، وبسرعة

تعمل Platypus على خطة لتعويض الخسائر التي تكبدها مستخدموها بعد هجوم قرض سريع شهد خسارة بروتوكول التمويل اللامركزي (DeFi) ما يقرب من 8.5 مليون دولار ، مما أثر على عملته المستقرة بالدولار ، Platypus USD (USP). استغل المستغل آلية فحص الملاءة USP للشركة في الهجوم.

في يوم جمعة مشاركة Twitter، أكد Platypus للمستخدمين أنه يتطلع إلى تحديد خطة تعويض ، ويطلب منهم تجنب إدراك خسائرهم في البروتوكول لأن القيام بذلك سيجعل من الصعب على الشركة إدارة المشكلة. والجدير بالذكر أن الشركة أوقفت أيضًا تصفية الأصول في الوقت الحالي.

2 / نحن نعمل على خطة لتعويض الخسائر ، من فضلك لا تسدد USP الخاص بك وتحقق الخسائر. سيكون من الأسهل علينا إدارة الضرر. أيضًا ، لا داعي للقلق بشأن التصفية حيث أن التصفية متوقفة مؤقتًا ، ولن يتم احتساب رسوم الاستقرار بعد الهجوم.

- خلد الماء 🔺 (🦆 + 🦦 + 🦫) (Platypusdefi) 18 فبراير 2023

بعد تنفيذ الهجوم ، علق أحد أعضاء فريق خلد الماء على الأمر في أ بريد.. اعلاني في خادم اكتشاف Platypus ، قائلاً:

 في الوقت الحالي ، تم إيقاف جميع العمليات مؤقتًا حتى نحصل على مزيد من الوضوح.

لقد اقترب بروتوكول DeFi بالفعل من المستغل لإجراء مفاوضات حول مكافأة مقابل إعادة الأموال.

كانت شركة CertiK الأمنية من بلوكتشين هي أول شركة أبلغت عن واقعة هجوم القرض السريع ، حيث أرسلت منشورًا على تويتر في 16 فبراير / شباط. كما كشفت الشركة أيضًا عن عنوان العقد للمهاجم المزعوم ، موضحًا المبلغ الذي تم نقله من البروتوكول. 

#CertiKSkynetAlert ؟؟؟؟

نحن نشهد أ # فلشلوان هجوم على تضمين التغريدة مما يؤدي إلى خسارة محتملة تصل إلى 8.5 مليون دولار أمريكي.

Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430

ابق فاترة! pic.twitter.com/AM2HOM5M2r

- تنبيه CertiK (CertiKAlert) 16 فبراير 2023

وأضافت الشركة:

استخدم المهاجم قرضًا سريعًا لاستغلال الخطأ المنطقي في آلية فحص الملاءة USP في العقد الذي يحتفظ بالضمانات. تم تحديد المشتبه به المحتمل.

منذ ذلك الحين ، قام Platypus USD (USP) بفك ارتباطه بالدولار وقيمته عند 0.33 دولار في وقت كتابة هذا التقرير. ويمثل هذا انخفاضًا في القيمة بنسبة 67٪ عن قيمته البالغة 1 دولار. مع استمرار انخفاض القيمة ، تقل تغطية ودائع المستخدمين. ومع ذلك ، فإن الأموال في المجمعات الأخرى لا تتأثر.

خلد الماء يطلب المساعدة في عملية استرداد الأموال

كما أبرزت شركة Platypus أنها استخدمت مدخلات العديد من الأطراف في عملية استرداد الأموال ، بما في ذلك المسؤولين في قطاع الإنفاذ القانوني. كما التزموا بالكشف عن مزيد من التفاصيل حول الخطوات التالية. يشمل الآخرون في عملية الاسترداد Binance, حبلو دائرة، الذي طُلب منه تجميد أموال المتسلل في إجراء لمنع المزيد من الخسائر.

كان أول ما تم تجميده هو USDT حيث استمرت المناقشات حول تعويض وتسديد المستثمرين المتضررين. المحلل ZachXBT أبرزت أن Tether ، وهي بورصة تشفير ، قامت بإدراج العملة في القائمة السوداء على blockchain بعد وقت قصير من حدوثها.

Hi تضمين التغريدة منذ أن ألغيت تنشيط حسابك بعد أن راسلتك.

لقد تتبعت العناوين إلى حسابك من تضمين التغريدة استغلال وأنا على اتصال بفريقهم والتبادلات.

نود التفاوض على إعادة الأموال قبل أن نتعامل مع تطبيق القانون. pic.twitter.com/oJdAc9IIkD

- ZachXBT (zachxbt) 17 فبراير 2023

تمكن المحلل أيضًا من العثور على من ارتكب الاختراق ، ادعاء أن خلد الماء أراد التفاوض قبل الاتصال بإنفاذ القانون.

لقد قمت بمراجعة سجل معاملاتك عبر سلاسل متعددة ، مما أدى بي إلى عنوان ENS الخاص بك retlqw.eth. يرتبط حساب OpenSea الخاص بك مباشرةً بتويتر الخاص بك ، وقد أعجبك تغريدة عن استغلال خلد الماء.

تجدر الإشارة إلى أن قسمًا من الأموال مغلق في بروتوكول Aave ، وبينما يبحث Platypus عن طريقة من شأنها تمكين استرداد الأموال ، سيحتاجون إلى الموافقة على اقتراح استرداد في منتدى حوكمة Aave.

الطرف الآخر الذي انضم إلى عملية استرداد الأموال هو شركة التدقيق Omniscia ، التي تأتي لإجراء تحليل فني بعد الوفاة. كشفت المراجعة أن الهجوم تم تنفيذه عن طريق وضع رمز بشكل غير صحيح. قامت Omniscia بتحليل نسخة من عقد MasterPlatypusV1 بين 21 نوفمبر و 5 ديسمبر 2021. ومع ذلك ، فإن الإصدار "لا يحتوي على نقاط تكامل مع نظام PlatypusTreasure خارجي". وبناءً عليه ، فإنه لا يحتوي على أي أسطر تعليمات برمجية خاطئة.

 A تويتر كما أوضح المستخدم Daniel Von Fange كيف حدث الهجوم ، قائلاً: "بعد طلب" سحب طارئ "كبير ، لم يكن لدى الكود عمليات الفحص الصحيحة لمنع حدوث ذلك".

في اختراق خلد الماء الذي مضى عليه ساعتان ، يبدو أن المهاجم قد أودع 44 مليونًا واقترض 42 مليونًا ، ثم استخدم خاصية EmergencyWithdraw () ، التي أعادت للمهاجم الأموال المودعة الأصلية بالكامل - لا توجد خصومات للاقتراض. pic.twitter.com/QncRrRYg8j

- دانيال فون فانج (danielvf) 16 فبراير 2023

هجمات القروض السريعة هي تقنية تصيد شائعة تستخدمها الجهات الفاعلة في التهديد ، وتستغل أمان العقود الذكية للشركة. بمجرد القيام بذلك ، يبدأ المهاجم في اقتراض مبالغ كبيرة من المال دون أي ضمانات أو ضمان. بعد التلاعب بأصل تشفير في إحدى البورصات ، يشرعون بعد ذلك في بيعه في بورصة أخرى ، وبالتالي يستفيدون من التلاعب بالأسعار.

كان USP يعيش لمدة 10 أيام فقط

والجدير بالذكر أن USP المستقر لـ Platypus كان مشروعًا تم إطلاقه حديثًا ، حيث تم تشغيله لمدة عشرة أيام فقط. ظهرت العملة المستقرة لأول مرة في 6 فبراير 2023 ، وهاجم المستغل في 16 فبراير ، محققًا ما يقرب من 8.5 مليون دولار.

تم تصميم USP ليكون عملة مستقرة و "مربوط" مباشرة بالدولار الأمريكي. هذا يعني أن دولارًا واحدًا كان يعادل بلاتيبس دولارًا واحدًا.

اقرأ المزيد:

Fight Out (FGHT) - أحدث مشروع لكسب المال

• تم تدقيق CertiK والتحقق من CoinSniper KYC
• المرحلة المبكرة ما قبل البيع مباشر الآن
• اربح تشفيرًا مجانيًا وتعرف على أهداف اللياقة البدنية
• مشروع LBank Labs
• شراكة مع ترانساك بلوك ميديا
• المكافآت والمكافآت Staking