Bu Altcoin ‘Flash Loan’ Saldırısına Uğradı: Fiyat Çöktü

Merkeziyetsiz protokol Platypus’a yapılan bir taarruz sonucu altcoin projesinin pahası düşüş yaşadı. İşte detaylar…

Altcoin projesinden 8.5 milyon dolar çekildi

Merkezi olmayan finans protokolü Platypus’a yapılan 8,5 milyon dolarlık akınla ilgili potansiyel bir kuşkulu tespit edildi ve protokolden 8,5 milyon dolar çekildi. Blockchain güvenlik firması CertiK, Avalanche tabanlı borsa platformuna yönelik ani kredi saldırısını ilk olarak 16 Şubat’ta, argüman edilen saldırganın mukavele adresinin yanı sıra bir tweet aracılığıyla bildirdi.

CertiK’e göre, şimdiden yaklaşık 8,5 milyon dolar taşındı. Sonuç olarak, Platypus’un 1 ABD dolarına sabitli olması gereken stablecoin’i yazı yazılırken yüzde 52,2 düşerek 0,478 dolara geriledi. Platypus daha sonra Twitter’da hack’i doğrularken, Platypus’un Telegram kümesinin bir moderatörü Platypus’un ticareti durdurduğunu doğruladı.

Saldırgan, teminatı tutan mukaveledeki USP ödeme gücü denetim düzeneğindeki bir mantık yanılgısından yararlanmak için bir flaş kredi kullandı.

Aave, flaş kredi saldırısının odağında

Varsayılan atak, bir saldırganın muazzam bir borç alıp tıpkı bloğa yerleştirdiği ve ortadaki öbür protokolleri istismar etmek için sermayeyi kullanan işlemleri sıkıştırdığı bir flaş kredi istismarı yoluyla gerçekleştirildi. Ağdaki Platypus borsa fonksiyonu, hücumdan bu yana devre dışı bırakıldı. Sav edilen saldırgan, Aave V3’ten 44 milyon dolarlık bir flaş kredi almış ve karşılığında yaklaşık 41 milyon dolarlık Platypus tokenı basmış görünüyor.

Daha sonra, saldırgan öteki stablecoin’lere yaklaşık 8,5 milyon dolar nakde çevirdi ve flaş krediyi geri ödedi. Bu aksiyonların tümü, on chain datalara göre birebir işlem bloğunda gerçekleşti. Platypus, ana havuzundan “8,5 milyon” ziyan ettiğini doğruladı ve mevduatın yüzde 85 oranında karşılandığını söyledi. Öbür havuzlar etkilenmedi. Şirket, fonların iadesi için bir ödül pazarlığı yapmak üzere bilgisayar korsanıyla temasa geçti. Tether Holdings, çalınan USDT’yi dondurdu ve Platypus, çalınan başka tokenları dondurmak için Circle ve Binance’e ulaştı.

Flash loan saldırısı, Mango Markets olayına benziyor

Kripto “on-chain analist” ZachXBT’den bir tweet, Platypus tarafından tanımlanan adreslerin hesaba bağlı olduğunu argüman ederek @retlqw tarafından yönetilen, artık silinmiş bir Twitter hesabına davette bulundu. ZachXBT, “@Platypusdefi istismarından hesabınıza kadar uzanan adreslerin izini sürdüm ve ekipleriyle ve borsalarıyla iletişim halindeyim. Kolluk kuvvetleriyle temasa geçmeden önce fonların iadesi konusunda görüşmek istiyoruz” dedi. Platypus’un resmi Twitter hesabı da ZachXBT’den gelen iletisi retweetledi.

Ani taarruz, Avi Eisenberg’in Ekim ayında Mango Markets’in MNGO coininin fiyatını manipüle ettiği argüman edildiğinde kullandığı yolun birebiri. Eisenberg, istismardan kısa bir müddet sonra “tüm eylemlerimizin, tasarlandığı gibi protokolü kullanan yasal açık piyasa eylemleri olduğuna” inandığını söyledi. Coinler.us olarak da bildirdiğimiz üzere Eisenberg, 28 Aralık’ta dolandırıcılık suçlamasıyla tutuklandı.