DeFi Protokolü Platypus Dokuz Ay İçinde İkinci Kez Hacklendi: 2 Milyon Dolar Kayıp!

Avalanche’a özgü StableSwap protokolü Platypus, DeFi platformunda bir flaş kredi hack saldırısını tespit ettikten sonra Perşembe günü tüm havuzlarını askıya aldı.

Platform saldırısını ilk rapor eden PeckShield, Perşembe günü yaptığı açıklamada, hack saldırısının 2 milyon doları aşan kayıplara yol açtığını açıkladı.

HABER AŞAĞIDA DEVAM EDİYOR

Blockchain güvenlik firması CertiK, iki saldırganın yaklaşık 1,3 milyon dolar değerinde sarılmış AVAX (WAVAX) ve yaklaşık 913.000 dolarlık likit stake edilmiş AVAX (sAVAX) aldığını söyleyerek kendi soruşturmasının sonuçlarını ortaya koydu.

Playtypus şu anda neler olduğunu araştırıyor.

Due to suspicious activities in our protocol, we have taken the proactive measure of temporarily suspending all pools.
Further updates will be communicated to the community in a timely manner.
Thank you for your patience and understanding during this time.

— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) October 12, 2023

HABER AŞAĞIDA DEVAM EDİYOR

“Tüm ekip, sözleşmelerdeki fonları kurtarmaya çalışmak, bu hackin temel nedenini belirlemek ve şu anda hackerların kimliğinin izini sürmek için farklı taraflarla çalışıyor ve iletişim kuruyor. Güncellemeleri yakında toplulukla paylaşacağız,” diye yazdı bir moderatör Perşembe günü protokolün Discord kanalında.

Platypus, Avalanche blok zincirinde yer alan ve birincil amacı stabilcoin alışverişi yapmak olan bir otomatik piyasa yapıcı (AMM) protokolüdür.

Protokol, Aralık 2021’de şu anda feshedilmiş olan WAVAXhedge fonu Three Arrows Capital (3AC) ve Defiance Capital tarafından yönetilen bir finansman turunda 3,3 milyon dolar topladı.

Koinfinans.com olarak bildirdiğimiz üzere protokol Şubat ayında ayrı bir hack saldırısına uğrayarak 8,5 milyon dolardan fazla para kaybetti.

Bu olay da, yatırımcıların teminat göstermeden anında kripto para ödünç alabildiği ve aynı işlem içinde iade edebildiği bir anlık kredi saldırısıydı.

Bu saldırıda failler Platypus’un yerel stabilcoin’inin USP ödeme gücü kontrol mekanizmasındaki bir güvenlik açığından faydalanarak akıllı sözleşmelerini USP’nin tamamen desteklendiğine inandırdı.

Eylül ayı itibariyle Platypus ekibi, USP hack saldırısı sırasında likidite havuzlarının maruz kaldığı orijinal kayıpların yaklaşık %61,7’sini geri aldı.

Ekip X’te yaptığı açıklamada, 26 Eylül’de ikinci bir tazminat aşaması başlatmak için ayrılmış bir hazineden yararlandıklarını söyledi.

Platypus, en son hack saldırısıyla ilgili ek güncellemeleri zaman içinde paylaşacağını söyledi.