DeFi-протокол Platypus на Avalanche потерял $8,5 млн в результате взлома

Стейблкоин DeFi-проекта Platypus Finance (USP) утратил привязку к доллару после атаки, в результате которой неизвестный вывел из протокола на базе Avalanche активы на $8,5 млн.

Dear Community,
We regret to inform you that our protocol was hacked recently, and the attacker took advantage of a flaw in our USP solvency check mechanism. They used a flashloan to exploit a logic error in the USP solvency check mechanism in the contract holding the collateral.

— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) February 17, 2023

Команда сообщила, что хакер воспользовался «мгновенным займом» и логической ошибкой в механизме проверки платежеспособности в контракте залога.

После потери $8,5 млн средства в основном пуле покрывают примерно 35% депозитов пользователей.

3/ There were losses totaling 8.5M from the main pool. Right now deposits from users are covered up to 35% of their deposits. Funds in other pool are unaffected.
The hacker has been contacted to negotiate a bounty in exchange for return of the funds.

— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) February 17, 2023

Разработчики протокола обратились к нескольким компаниям, включая Binance, Tether и Circle, чтобы заморозить украденные активы. Самому взломщику они предложили обсудить возврат средств за награду.

Стейблкоин проекта USP после эксплойта потерял в цене около 52%. Теоретически привязанная к доллару США монета торгуется на уровне $0,48 (CoinGecko).

Platypus Finance предоставляет пользователям услуги AMM-платформы для привязанных активов. Согласно DeFi Llama, общая стоимость заблокированных в протоколе средств составляет $40,77 млн. На пике в марте 2022 года показатель достигал $1,25 млрд.

Напомним, в 2022 году Web3-индустрия потеряла в результате взломов около $3,6 млрд. Это почти на 50% больше, чем годом ранее, подсчитали эксперты Beosin.