Une attaque par prêt flash semble être à l’origine de l’attaque contre le stablecoin Platypus USD
Platypus USD (USP) a perdu sa parité avec le dollar jeudi à la suite d'un exploit apparent qui a permis à un portefeuille de siphonner environ 8,5 millions de dollars depuis les pools de liquidité du token, seulement quelques semaines après l'émission du stablecoin par Platypus.
Le piratage présumé a été réalisé au moyen d'un exploit de prêt flash, durant lequel un attaquant contracte un énorme prêt et le rembourse dans le même bloc, insérant des transactions intermédiaires qui utilisent ce capital pour exploiter d’autres protocoles. La fonction swap de Platypus sur le réseau a été désactivée depuis l’attaque.
L’attaquant présumé semble avoir contracté un prêt flash de 44 millions de dollars depuis Aave V3, et a ensuite minté environ 41 millions de tokens US Platypus. Ensuite, l’attaquant a encaissé quelque 8,5 millions de dollars dans d’autres stablecoins, puis a remboursé le prêt flash.
« La vulnérabilité se situe au niveau de la vérification de solvabilité dans la fonction emergencyWithdraw du contrat MasterPlatypusV4, » a déclaré la société de sécurité web3 Certik à The Block.
« La vérification de la solvabilité ne prend pas en compte la valeur de la dette de l’utilisateur. Elle vérifie uniquement si le montant de la dette a atteint la limite maximale, » a précisé Certik. « Après avoir passé la vérification de solvabilité, le contrat permet à l’utilisateur de retirer tous les actifs déposés. »
L’historique d’emprunt de l’adresse de l’attaquant.
Avec la liquidité du pool drainée dans le bloc précédent, les 33 millions de tokens restants se trouvent dans le portefeuille de l’attaquant et ne peuvent pas être échangés.
Le USP s’échange désormais autour de 0,47 $, après une chute de plus de 52 %.
Données graphiques provenant de CoinGecko.
Platypus n’a pas immédiatement répondu à une demande de commentaire de The Block.
Correction : Mise à jour pour corriger le nom officiel de Platypus.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Waller : la Fed atteindra son objectif de stabilité des prix
Les stocks de pétrole brut américains ont diminué pendant trois semaines consécutives, tandis que les stocks d’essence et de distillats ont augmenté ; les importations de pétrole brut en provenance du Venezuela atteignent leur plus haut niveau depuis près de dix ans.
Selon l'EIA, pour la semaine se terminant le 11 septembre, les stocks commerciaux de pétrole brut aux États-Unis ont diminué de 640 000 barils, un chiffre inférieur aux attentes du marché qui tablaient sur une baisse de 1,4 million de barils. Les réserves stratégiques de pétrole ont diminué de 403 000 barils. Les stocks d'essence ont augmenté de 794 000 barils, alors que le marché s'attendait à une baisse de 800 000 barils. Les stocks de distillats ont augmenté de 1,6 million de barils, alors que le marché s'attendait à une stabilité. Les importations de pétrole brut du Venezuela ont atteint près de 800 000 barils, soit le niveau le plus élevé depuis 2017.
Prix des cryptos
Plus
