Khai thác flash loan dường như đứng sau vụ tấn công stablecoin Platypus USD
Platypus USD (USP) đã mất mức chốt 1 đô la vào thứ Năm sau một vụ tấn công bị nghi ngờ, khi một ví đã hút khoảng 8,5 triệu đô la từ các pool thanh khoản của token này, chỉ vài tuần sau khi Platypus phát hành stablecoin này.
Vụ hack được cho là đã diễn ra thông qua một cuộc tấn công flash loan, trong đó kẻ tấn công vay một khoản vay khổng lồ và thanh toán ngay trong cùng một block, kẹp giữa các giao dịch sử dụng số vốn này để khai thác các giao thức khác. Chức năng swap của Platypus trên mạng lưới đã bị vô hiệu hóa từ sau vụ tấn công.
Kẻ tấn công bị nghi ngờ đã vay 44 triệu đô la flash loan từ Aave V3, sau đó mint khoảng 41 triệu token US Platypus. Tiếp đó, kẻ này đã đổi khoảng 8,5 triệu đô la sang các stablecoin khác, và hoàn trả khoản vay nhanh.
“Lỗ hổng nằm ở việc kiểm tra tính thanh khoản trong chức năng emergencyWithdraw của hợp đồng MasterPlatypusV4,” công ty bảo mật web3 Certik cho biết với The Block.
“Việc kiểm tra tính thanh khoản không tính đến giá trị khoản nợ của người dùng. Nó chỉ kiểm tra xem số nợ đã đạt đến mức tối đa chưa,” Certik nói. “Sau khi đã vượt qua việc kiểm tra tính thanh khoản, hợp đồng cho phép người dùng rút toàn bộ tài sản đã gửi.”
Lịch sử vay mượn của địa chỉ kẻ tấn công.
Khi tính thanh khoản của pool đã bị rút sạch trong block trước, 33 triệu token còn lại hiện nằm trong ví của kẻ tấn công và không thể giao dịch.
USP hiện đang giao dịch quanh mức 0,47 đô la sau khi giảm hơn 52%.
Dữ liệu biểu đồ từ CoinGecko.
Platypus hiện chưa phản hồi yêu cầu bình luận từ The Block.
Đính chính: Đã cập nhật lại tên chính thức của Platypus.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Ba chỉ số chính của chứng khoán Mỹ giảm mạnh trong ngắn hạn, chỉ số Dow Jones giảm 0,55%.
Waller: Cục Dự trữ Liên bang sẽ đạt được mục tiêu ổn định giá cả
Dự trữ dầu thô của Mỹ giảm ba tuần liên tiếp, trong khi dự trữ xăng và dầu chưng cất tăng, nhập khẩu dầu thô từ Venezuela đạt mức cao nhất trong gần 10 năm.
Theo EIA, tính đến tuần kết thúc ngày 11 tháng 9, tồn kho dầu thô thương mại của Mỹ giảm 640.000 thùng, thấp hơn dự báo của thị trường là 1.4 triệu thùng. Tồn kho Dự trữ Dầu chiến lược giảm 403.000 thùng. Tồn kho xăng tăng 794.000 thùng, trong khi thị trường dự kiến giảm 800.000 thùng. Tồn kho nhiên liệu chưng cất tăng 1.6 triệu thùng, thị trường dự kiến không thay đổi. Nhập khẩu dầu thô từ Venezuela đạt gần 800.000 thùng, mức cao nhất kể từ năm 2017.
Giá tiền điện tử
Thêm
