โปรโตคอล DeFi Platypus ถูกบุกรุกในราคา 8.5 ล้านดอลลาร์

Platypus โปรโตคอล DeFi เป็นเป้าหมายของการโจมตีสินเชื่อแฟลชครั้งล่าสุด ซึ่งทำให้สูญเสียเงินทุนมูลค่า 8.5 ล้านดอลลาร์ 

ผลการโจมตีสินเชื่อแฟลชในระดับ Stablecoin Depeg

การโจมตีด้วยเงินกู้แบบแฟลชบนโปรโตคอล Platypus ได้รับความสนใจเป็นครั้งแรกเมื่อ Certik บริษัทรักษาความปลอดภัยบล็อกเชนรายงานเกี่ยวกับเรื่องนี้บน Twitter บริษัทรักษาความปลอดภัยยังทวีตที่อยู่กระเป๋าเงินของผู้โจมตีที่รับผิดชอบในการโจมตีสินเชื่อแฟลช หลังจากนั้นไม่นาน ทีม Platypus ก็ยืนยันการโจมตีและการสูญเสียเงินทุนที่ตามมา 

ทีมงานทวีตว่า 

“เราเสียใจที่ต้องแจ้งให้คุณทราบว่าโปรโตคอลของเราถูกแฮ็กเมื่อเร็วๆ นี้ และผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในกลไกการตรวจสอบการละลายของ USP ของเรา พวกเขาใช้เงินกู้ด่วนเพื่อหาประโยชน์จากข้อผิดพลาดทางตรรกะในกลไกการตรวจสอบการละลายของ USP ในสัญญาที่ถือครองหลักประกัน” 

การโจมตีด้วยเงินกู้แฟลชยังส่งผลให้หมุดเงินดอลลาร์สำหรับ Stablecoin ของโปรโตคอลสูญเสียไป Platypus USD (USDP) ซึ่งเป็นเหรียญ Stablecoin ดั้งเดิมของโปรโตคอล ลดลงเหลือ 48 เซนต์จากจุดยึด 1 ดอลลาร์ ซึ่งเป็นผลโดยตรงจากการแฮ็ก

แฮ็กเกอร์ระบุ

ทีมงานแจ้งว่าเงิน 8.5 ล้านดอลลาร์ถูกขโมยไปจากกลุ่มหลักและเงินในกลุ่มอื่นไม่ได้รับผลกระทบ นอกจากนี้ ทีมงานแจ้งเพิ่มเติมว่า 35% ของเงินฝากของผู้ใช้ได้รับการคุ้มครองโดยโปรโตคอล และกำลังมองหาตัวเลือกการชดเชยและการชำระเงินคืนสำหรับกระเป๋าเงินที่ได้รับผลกระทบ ทีมงานยังทำงานร่วมกับ Binance, Tether และ Circle เพื่อระงับเงินทุนของแฮ็กเกอร์ด้วย ซึ่งได้รับการติดต่อด้วยข้อเสนอเพื่อคืนเงินเพื่อแลกกับเงินจำนวนมหาศาล 

นักสืบออนไลน์ที่ใช้นามแฝงว่า ZachXBT บน Twitter ได้ระบุบัญชี Twitter ที่ถูกลบในขณะนี้ว่าอยู่เบื้องหลังการโจมตีเงินกู้แฟลชใน Platypus จากข้อมูลของ ZachXBT เขาสามารถติดตามที่อยู่กระเป๋าเงินของแฮ็กเกอร์ตามที่ Platypus เปิดเผย กลับไปยังบัญชี Twitter ที่ถูกลบไปแล้ว เขาเปิดเผยว่าเขาได้แจ้งข้อมูลนี้กับทีม Platypus ซึ่งต้องการเจรจาขอเงินคืนก่อนที่จะหันไปใช้การมีส่วนร่วมของตำรวจ 

Hacktober "Flash"-Back

การโจมตีด้วยเงินกู้แบบแฟลชนั้นคล้ายกับกระแสของการแฮ็กที่สั่นสะเทือนตลาดในเดือนตุลาคม 2022 การโจมตีแบบ “แฮ็กโทเบอร์” ส่งผลกระทบต่อโปรโตคอล เช่น สลับด่วน, วีไฟแนนซ์, Ankr, ตลาดมะม่วง, และคนอื่น ๆ. ในความเป็นจริงเป็นที่น่าสนใจที่จะทราบว่าทั้ง CFTC และ เอฟบีไอ ได้ดำเนินการทางกฎหมายอย่างรุนแรงกับ Avraham Eisenberg ผู้แสวงประโยชน์จาก Mango Markets ซึ่งอ้างว่าการกระทำของเขาอยู่ในขอบเขตของกลยุทธ์การซื้อขายทางกฎหมายอย่างสมบูรณ์แบบ