Das dezentralisierte Finanzprotokoll (DeFi) Platypus hat mehr als 2 Millionen Dollar an Vermögenswerten verloren, nachdem es erneut Opfer eines Flash-Loan-Angriffs auf seiner Plattform wurde. Das Protokoll hat als Reaktion auf den Angriff alle seine Pools eingestellt.
Nach Angaben der Blockchain-Sicherheitsplattform CertiK wurden insgesamt drei Angriffe auf die DeFi-Plattform verübt, bei denen insgesamt 2,23 Millionen Dollar erbeutet wurden. Am 12. Oktober fand der erste Angriff statt und es wurden 1,2 Millionen Dollar von der Plattform genommen. Wenige Stunden später ereignete sich ein zweiter Angriff und es wurden Vermögenswerte im Wert von 575.000 Dollar gestohlen. Nur eine Minute später fand der dritte Angriff statt und es gingen 450.000 Dollar an Vermögenswerten verloren.
Platypus ist ein automatisiertes Market-Maker (AMM)-Protokoll, das den automatischen Handel digitaler Vermögenswerte durch die Verwendung von Liquiditätspools ermöglicht, anstatt der herkömmlichen Märkte, bei denen es Käufer und Verkäufer gibt. Die Plattform hat 2021 in einer von dem mittlerweile insolventen Unternehmen Three Arrows Capital geleiteten Finanzierungsrunde 3,3 Millionen Dollar eingesammelt.
Die DeFi-Plattform erlitt Verluste aufgrund eines Flash-Loan-Angriffs. Bei dieser Art von Angriff würden Händler eine Schwachstelle ausnutzen, die es ihnen ermöglicht, Kryptowährungen sofort auszuleihen, ohne die erforderliche Sicherheit für die Transaktion bereitzustellen.
CertiK hat festgestellt, dass der jüngste Flash-Loan-Angriff der dritte Angriff auf Platypus im Jahr 2023 ist. Am 16. Februar verlor das Protokoll in einem ähnlichen Angriff 8,5 Millionen Dollar, was auch zum De-Pegging des Platypus USD-Stablecoin führte und den Preis von 1 Dollar auf 0,48 Dollar sank. Laut CertiK verlor das Protokoll auch im Juli durch einen Flash-Loan-Angriff rund 157.000 Dollar.
Im März hat das DeFi-Protokoll ein Entschädigungsportal für Opfer eingerichtet, die ihre Vermögenswerte beim Angriff im Februar verloren hatten. Das Portal wurde genutzt, damit Benutzer überprüfen konnten, wie viel Entschädigung sie von der Plattform erhalten könnten, und um ihre Bedenken vor der Verteilung der Mittel zu äußern.
