Khai thác flash loan dường như đứng sau vụ tấn công stablecoin Platypus USD
Platypus USD (USP) đã mất mức chốt 1 đô la vào thứ Năm sau một vụ tấn công bị nghi ngờ, khi một ví đã hút khoảng 8,5 triệu đô la từ các pool thanh khoản của token này, chỉ vài tuần sau khi Platypus phát hành stablecoin này.
Vụ hack được cho là đã diễn ra thông qua một cuộc tấn công flash loan, trong đó kẻ tấn công vay một khoản vay khổng lồ và thanh toán ngay trong cùng một block, kẹp giữa các giao dịch sử dụng số vốn này để khai thác các giao thức khác. Chức năng swap của Platypus trên mạng lưới đã bị vô hiệu hóa từ sau vụ tấn công.
Kẻ tấn công bị nghi ngờ đã vay 44 triệu đô la flash loan từ Aave V3, sau đó mint khoảng 41 triệu token US Platypus. Tiếp đó, kẻ này đã đổi khoảng 8,5 triệu đô la sang các stablecoin khác, và hoàn trả khoản vay nhanh.
“Lỗ hổng nằm ở việc kiểm tra tính thanh khoản trong chức năng emergencyWithdraw của hợp đồng MasterPlatypusV4,” công ty bảo mật web3 Certik cho biết với The Block.
“Việc kiểm tra tính thanh khoản không tính đến giá trị khoản nợ của người dùng. Nó chỉ kiểm tra xem số nợ đã đạt đến mức tối đa chưa,” Certik nói. “Sau khi đã vượt qua việc kiểm tra tính thanh khoản, hợp đồng cho phép người dùng rút toàn bộ tài sản đã gửi.”
Lịch sử vay mượn của địa chỉ kẻ tấn công.
Khi tính thanh khoản của pool đã bị rút sạch trong block trước, 33 triệu token còn lại hiện nằm trong ví của kẻ tấn công và không thể giao dịch.
USP hiện đang giao dịch quanh mức 0,47 đô la sau khi giảm hơn 52%.
Dữ liệu biểu đồ từ CoinGecko.
Platypus hiện chưa phản hồi yêu cầu bình luận từ The Block.
Đính chính: Đã cập nhật lại tên chính thức của Platypus.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
CoreWeave dự kiến phát hành khoản vay cấp độ đầu tư ít nhất 4 tỷ USD, giá cổ phiếu giảm gần 6% sau giờ giao dịch
Theo Bloomberg, CoreWeave đang tìm kiếm tái cấp vốn thông qua khoản vay loại đầu tư với ít nhất 4 billions USD, do Morgan Stanley và Mitsubishi UFJ dẫn đầu, dự kiến bắt đầu giới thiệu cho các ngân hàng vào tuần tới. Khoản cấp vốn này tiếp tục cấu trúc thế chấp dựa trên chip Nvidia và hợp đồng khách hàng, với lợi suất phát hành dự kiến khoảng 7%-7,5%, thấp hơn nhiều so với lợi suất trái phiếu loại rác của công ty. Sau khi tin tức được công bố, cổ phiếu CoreWeave giảm gần 5,8% sau giờ giao dịch.
Chỉ trong một tháng đã vượt mức S&P 19.2 điểm phần trăm: Berkshire (BRK.B) đạt lợi thế tương đối lớn nhất theo tháng kể từ năm 2010, chỉ đứng sau cuộc khủng hoảng tài chính năm 2008.
Khi giao dịch AI giảm nhiệt và cổ phiếu công nghệ trở nên bấp bênh, một trong những "trú ẩn an toàn" lâu đời nhất trên thị trường đã chứng minh lại giá trị của mình. Berkshire Hathaway (BRK.B) vừa ghi nhận một trong những mức tăng tương đối nổi bật nhất trong hơn mười năm.
Doanh thu phí ưu tiên hàng năm của Hyperliquid đạt 108 triệu USD.
Giá tiền điện tử
Thêm
