Une attaque par prêt flash semble être à l’origine de l’attaque contre le stablecoin Platypus USD
Platypus USD (USP) a perdu sa parité avec le dollar jeudi à la suite d'un exploit apparent qui a permis à un portefeuille de siphonner environ 8,5 millions de dollars depuis les pools de liquidité du token, seulement quelques semaines après l'émission du stablecoin par Platypus.
Le piratage présumé a été réalisé au moyen d'un exploit de prêt flash, durant lequel un attaquant contracte un énorme prêt et le rembourse dans le même bloc, insérant des transactions intermédiaires qui utilisent ce capital pour exploiter d’autres protocoles. La fonction swap de Platypus sur le réseau a été désactivée depuis l’attaque.
L’attaquant présumé semble avoir contracté un prêt flash de 44 millions de dollars depuis Aave V3, et a ensuite minté environ 41 millions de tokens US Platypus. Ensuite, l’attaquant a encaissé quelque 8,5 millions de dollars dans d’autres stablecoins, puis a remboursé le prêt flash.
« La vulnérabilité se situe au niveau de la vérification de solvabilité dans la fonction emergencyWithdraw du contrat MasterPlatypusV4, » a déclaré la société de sécurité web3 Certik à The Block.
« La vérification de la solvabilité ne prend pas en compte la valeur de la dette de l’utilisateur. Elle vérifie uniquement si le montant de la dette a atteint la limite maximale, » a précisé Certik. « Après avoir passé la vérification de solvabilité, le contrat permet à l’utilisateur de retirer tous les actifs déposés. »
L’historique d’emprunt de l’adresse de l’attaquant.
Avec la liquidité du pool drainée dans le bloc précédent, les 33 millions de tokens restants se trouvent dans le portefeuille de l’attaquant et ne peuvent pas être échangés.
Le USP s’échange désormais autour de 0,47 $, après une chute de plus de 52 %.
Données graphiques provenant de CoinGecko.
Platypus n’a pas immédiatement répondu à une demande de commentaire de The Block.
Correction : Mise à jour pour corriger le nom officiel de Platypus.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le risque des élections de mi-mandat n'a pas encore déclenché de volatilité sur les marchés américains ; JPMorgan : le VIX pourrait augmenter dans les semaines à venir.
Les élections de mi-mandat aux États-Unis sont l’un des événements majeurs les plus suivis par les marchés financiers mondiaux pour le reste de l’année. Toutefois, les signaux émis par le marché des produits dérivés indiquent que les traders ne parient pas actuellement sur une forte volatilité du marché boursier américain liée à ces élections.
Prix des cryptos
Plus
