Aparentemente, um exploit de flash loan está por trás do ataque ao stablecoin Platypus USD.
Platypus USD (USP) perdeu sua paridade com o dólar na quinta-feira após um aparente exploit que permitiu a uma carteira desviar cerca de US$ 8,5 milhões dos pools de liquidez do token, poucas semanas depois do lançamento do stablecoin pela Platypus.
O suposto hack foi realizado por meio de um exploit de flash loan, no qual um atacante faz um empréstimo enorme e o liquida no mesmo bloco, intercalando transações que utilizam o capital para explorar outros protocolos. A função de swap da Platypus na rede foi desativada desde o ataque.
O alegado atacante aparentemente fez um flash loan de US$ 44 milhões na Aave V3 e, em seguida, cunhou cerca de 41 milhões de tokens US Platypus. Depois, o atacante converteu cerca de US$ 8,5 milhões em outros stablecoins e reembolsou o flash loan.
“A vulnerabilidade está na verificação de solvência da função emergencyWithdraw do contrato MasterPlatypusV4”, disse a empresa de segurança web3 Certik ao The Block.
“A verificação de solvência não leva em conta o valor da dívida do usuário. Ela apenas verifica se o valor da dívida atingiu o limite máximo”, declarou a Certik. “Após a verificação de solvência ser aprovada, o contrato permite que o usuário retire todos os ativos depositados.”
O histórico de empréstimos do endereço do atacante.
Com a liquidez do pool drenada no bloco anterior, os 33 milhões de tokens restantes permanecem na carteira do atacante, impossibilitados de serem negociados.
Atualmente, o USP está sendo negociado em torno de US$ 0,47 após uma queda de pouco mais de 52%.
Dados do gráfico do CoinGecko.
A Platypus não respondeu imediatamente ao pedido de comentário do The Block.
Correção: Atualizado para corrigir o nome formal da Platypus.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A atratividade de investimento se destaca após correção! Gigante canadense de dutos Enbridge (ENB.US) tem classificação elevada pelo BMO Capital para “outperform”
O BMO elevou a classificação da Enbridge para "acima da média do mercado", considerando que sua recente correção e o portfólio de projetos de 41 bilhões de dólares oferecem uma boa oportunidade de investimento.
ViaBTC e Mempool firmaram uma parceria para expandir o serviço de aceleração de transações BTC.
Pressão dos EUA aumenta! Quase 90% dos economistas apostam que o Banco do Japão deve elevar os juros para 1,25% nesta sexta-feira
Com a inflação e a pressão dos EUA, cerca de 90% dos especialistas esperam que o Banco Central do Japão antecipe um aumento da taxa de juros em 25 pontos-base para 1,25% nesta sexta-feira, intensificando a volatilidade do iene.
Evercore ISI reafirma classificação de "outperform" para Netflix (NFLX.US), destacando transmissões esportivas ao vivo e vídeos curtos como novos motores de crescimento
Evercore ISI elevou o preço-alvo da plataforma de streaming Netflix (NFLX.US) de 100 dólares para 110 dólares e reiterou a classificação de “outperform”.
Preços de criptomoedas
Mais
