Протокол децентрализованного финансирования (DeFi) Компания Platypus Finance подверглась еще одной атаке на флэш-кредит, которая привела к потере более 2 миллионов долларов США.
Фирма по обеспечению безопасности блокчейна PeckShield первой предупредила сообщество о взломе 12 октября, вскоре после чего платформа объявила о временной приостановке работы всех пулов. Данные внутри сети также позволяют предположить, что злоумышленники специально нацелены на пул ликвидности AVAX-sAVAX.
По данным расследования CertiK, два злоумышленника украли завернутый AVAX (WAVAX) на сумму около 1,3 миллиона долларов и около 913 000 долларов США в виде AVAX с ликвидным стейкингом (sAVAX).
Протокол DeFi еще не опубликовал отчет о вскрытии и не подтвердил количество украденных цифровых активов, но сообщил, что уже начал расследование по этому поводу.
“Из-за подозрительной активности в нашем протоколе мы приняли превентивные меры и временно приостановили работу всех пулов. Дальнейшие обновления будут своевременно сообщаться сообществу. Спасибо за ваше терпение и понимание в это время».
Platypus — это протокол автоматического маркет-мейкера (AMM), работающий на блокчейне Avalanche и предназначенный в первую очередь для обмена стейблкоинами.
Платформа получила финансирование в размере 3,3 миллиона долларов США в ходе раунда, проведенного компанией Three Arrows Capital в 2021 году, которая с тех пор объявила о банкротстве.
Это не первый случай, когда протокол становится жертвой атаки с использованием срочного кредита. В феврале Platypus Finance понесла колоссальные убытки в размере более 8,5 миллионов долларов США.
Во время этого инцидента злоумышленники воспользовались уязвимостью в механизме проверки платежеспособности USP собственной стабильной монеты Platypus Finance, обманув смарт-контракты, заставив их поверить в то, что USP полностью обеспечено.
К сентябрю команда, стоящая за протоколом DeFi, успешно возместила примерно 61,7% первоначальных потерь, понесенных их пулами ликвидности во время эксплойта USP. Чтобы дополнительно компенсировать это, они получили доступ к зарезервированной казне и 26 сентября начали второй этап восстановления.
Пост DeFi-протокола Platypus Finance потеряла более 2 миллионов долларов в результате очередной атаки на мгновенный кредит: отчет впервые появился на CryptoPotato.
