Das dezentralisierte Finanzprotokoll Platypus Finance hat erneut einen Flash-Loan-Exploit erlitten, bei dem über 2 Millionen Dollar verloren gingen. Das Blockchain-Sicherheitsunternehmen PeckShield war das erste, das die Gemeinschaft am 12. Oktober über den Hack informierte, kurz danach kündigte das Unternehmen vorübergehend die Aussetzung aller Pools an. On-Chain-Daten legen auch nahe, dass die Täter gezielt den AVAX-sAVAX Liquiditätspool ins Visier genommen haben. Laut einer Untersuchung von CertiK haben zwei bösartige Entitäten etwa 1,3 Millionen Dollar in Wrapped AVAX (WAVAX) und rund 913.000 Dollar in liquid-staked AVAX (sAVAX) gestohlen. Das DeFi-Protokoll muss noch einen Post-Mortem-Bericht veröffentlichen und die Menge der gestohlenen digitalen Vermögenswerte bestätigen, hat aber eine Untersuchung des Vorfalls eingeleitet. Platypus ist ein Automated Market Maker (AMM)-Protokoll, das auf der Avalanche-Blockchain arbeitet und hauptsächlich für den Austausch von Stablecoins konzipiert ist. Die Plattform hat im Jahr 2021 eine Finanzierung in Höhe von 3,3 Millionen Dollar erhalten, angeführt von Three Arrows Capital, das seitdem Insolvenz angemeldet hat. Dies ist nicht das erste Mal, dass das Protokoll Opfer eines Flash-Loan-Angriffs wurde. im Februar erlitt Platypus Finance einen verheerenden Verlust von über 8,5 Millionen Dollar. Bei diesem Vorfall nutzten die Angreifer eine Schwachstelle im USP-Solvabilitätsprüfmechanismus der nativen Stablecoin von Platypus Finance aus und täuschten die Smart Contracts vor, dass USP vollständig abgesichert sei. Bis September hatte das Team hinter dem DeFi-Protokoll etwa 61,7% der anfänglichen Verluste ihrer Liquiditätspools während des USP-Exploits erfolgreich wiedererlangt. Um weitere Entschädigungen vorzunehmen, griffen sie auf eine reservierte Treasury zu und leiteten am 26. September eine zweite Phase der Wiederherstellung ein.
DeFi-Protokoll Platypus Finance verliert über $2M bei einem weiteren Flash-Kredit-Angriff: Bericht
