Протокол децентрализованного финансирования (DeFi) Platypus Finance заявил, что вернул себе 90% активов, украденных в результате взлома на прошлой неделе.
Согласно объявлению от 17 октября, чистый убыток протокола был ограничен 18 000 AVAX стоимостью 167 400 долларов США на момент публикации. Поскольку хакер добровольно вернул средства, Platypus Finance заявил, что «гарантирует, что никаких судебных исков не будет». Он также намекнул, что скоро будет опубликована информация о выводе активов пользователей.
«Вместе с восстановлением 12 октября было возвращено более 90% средств. Чистые потери были минимизированы примерно до 18 тыс. AVAX. По мере продвижения мы будем публиковать дополнительную информацию о соглашении о выводе средств», – говорится в сообщении Platypus (++) (@Platypusdefi) 17 октября 2023 г.
12 октября автоматизированный маркет-мейкер, работающий на блокчейне Avalanche (AVAX), подвергся трем отдельным атакам с использованием флэш-кредитов, в результате которых протокол потерял 2,23 миллиона долларов. В 2021 году проект привлек финансирование в размере 3,3 миллиона долларов во главе с ныне обанкротившимся криптовалютным хедж-фондом Three Arrows Capital.
С момента последней атаки Platypus остановил все пулы ликвидности и проводит проверку безопасности. При атаке с использованием флэш-кредита хакер эксплуатирует уязвимость, которая позволяет ему мгновенно заимствовать криптовалюту без предоставления необходимого залога для транзакции. Затем хакер выводит заемные активы из протокола, оставляя после себя безнадежный долг для пользователей или казначейства протокола.
Это была третья атака на Platypus в этом году: предыдущий инцидент в июле привел к потере 157 000 долларов США посредством атаки с использованием мгновенного кредита и еще одного, также атаки с использованием мгновенного кредита, с использованием протокола DeFi на сумму 8,5 миллионов долларов. После февральского инцидента Platypus заявила в своем плане восстановления, что вернет не менее 63% активов пользователей, потерянных в результате атаки.