طبق پروتکل DeFi، در حال حاضر طرف های مختلفی از جمله مقامات اجرای قانون درگیر روند بازیابی وجوه هستند.
شرکت مالی غیرمتمرکز (DeFi) Platypus پس از یک حمله اعتباری که حدود 8.5 میلیون دلار را از پروتکل خارج کرد و بر پیوند دلار استیبل کوین تأثیر گذاشت، در حال کار بر روی یک طرح جبران خسارت برای کاربران است.
پلاتیپوس در 18 فوریه در توییتی اعلام کرد که در حال کار بر روی طرحی برای جبران ضرر و زیان است و از کاربران خواست که متوجه ضررهای خود در پروتکل نشوند و گفت که این امر مدیریت این مشکل را برای شرکت سختتر میکند. انحلال دارایی نیز متوقف شده است، پروتکل گفت:
2/ ما در حال کار بر روی طرحی برای جبران ضرر و زیان هستیم، لطفاً USP خود را بازپرداخت نکنید و متوجه ضرر شوید. مدیریت خسارت برای ما راحت تر خواهد بود. همچنین لازم نیست نگران پاکسازی باشید زیرا پاکسازی متوقف شده است، هزینه تثبیت پس از حمله محاسبه نخواهد شد.
— Platypus (++) (@Platypusdefi) 18 فوریه 2023
به گفته این شرکت، در حال حاضر طرف های مختلفی از جمله ماموران اجرای قانون درگیر روند بازیابی وجوه هستند. پلاتیپوس خاطرنشان کرد که جزئیات بیشتر در مورد مراحل بعدی به زودی اعلام خواهد شد.
برخی از وجوه در پروتکل Aave قفل شده است. پلاتیپوس در حال بررسی روشی برای بازیابی بالقوه وجوه است که به تأیید پیشنهاد بازیابی از انجمن مدیریت Aave نیاز دارد.
شرکت امنیتی بلاک چین CertiK برای اولین بار حمله اعتباری فلش به پلتفرم را از طریق توییتی در فوریه گزارش داد. حدود 8.5 میلیون دلار از پروتکل جابجا شد و در نتیجه استیبل کوین Platypus USD از دلار آمریکا حذف شد و در زمان نگارش به 0.33 دلار کاهش یافت.
این شرکت گفت: “مهاجم از یک وام فوری برای سوء استفاده از یک خطای منطقی در مکانیسم کنترل پرداخت بدهی USP در قراردادی که وثیقه را در اختیار دارد، استفاده کرد.” یک مظنون احتمالی شناسایی شده است.
تجزیه و تحلیل فنی پس از مرگ انجام شده توسط شرکت حسابرسی Omniscia نشان داد که حمله به دلیل کد اشتباه پس از حسابرسی امکان پذیر است. Omniscia بر نسخه ای از قرارداد MasterPlatypusV1 از 21 نوامبر تا 5 دسامبر 2021 نظارت داشت. با این حال، نسخه “هیچ نقطه ادغام با یک سیستم platypusTreasure خارجی” ندارد و بنابراین شامل خطوط کد نامرتب نمی شود.
حمله اعتباری فلش از امنیت قرارداد هوشمند یک پلتفرم برای وام گرفتن مقادیر زیادی بدون وثیقه استفاده می کند. هنگامی که یک دارایی ارز دیجیتال در یک صرافی دستکاری می شود، به سرعت در صرافی دیگر فروخته می شود و به سوء استفاده کننده اجازه می دهد از دستکاری قیمت سود ببرد.
نویسنده: Ana Paula Pereira
