Aparentemente, um exploit de flash loan está por trás do ataque ao stablecoin Platypus USD.
Platypus USD (USP) perdeu sua paridade com o dólar na quinta-feira após um aparente exploit que permitiu a uma carteira desviar cerca de US$ 8,5 milhões dos pools de liquidez do token, poucas semanas depois do lançamento do stablecoin pela Platypus.
O suposto hack foi realizado por meio de um exploit de flash loan, no qual um atacante faz um empréstimo enorme e o liquida no mesmo bloco, intercalando transações que utilizam o capital para explorar outros protocolos. A função de swap da Platypus na rede foi desativada desde o ataque.
O alegado atacante aparentemente fez um flash loan de US$ 44 milhões na Aave V3 e, em seguida, cunhou cerca de 41 milhões de tokens US Platypus. Depois, o atacante converteu cerca de US$ 8,5 milhões em outros stablecoins e reembolsou o flash loan.
“A vulnerabilidade está na verificação de solvência da função emergencyWithdraw do contrato MasterPlatypusV4”, disse a empresa de segurança web3 Certik ao The Block.
“A verificação de solvência não leva em conta o valor da dívida do usuário. Ela apenas verifica se o valor da dívida atingiu o limite máximo”, declarou a Certik. “Após a verificação de solvência ser aprovada, o contrato permite que o usuário retire todos os ativos depositados.”
O histórico de empréstimos do endereço do atacante.
Com a liquidez do pool drenada no bloco anterior, os 33 milhões de tokens restantes permanecem na carteira do atacante, impossibilitados de serem negociados.
Atualmente, o USP está sendo negociado em torno de US$ 0,47 após uma queda de pouco mais de 52%.
Dados do gráfico do CoinGecko.
A Platypus não respondeu imediatamente ao pedido de comentário do The Block.
Correção: Atualizado para corrigir o nome formal da Platypus.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Análise: Wall Street ainda não está pronta para apostar fortemente contra a IA
Investidores estrangeiros compram ações dos EUA em ritmo acelerado! Nos últimos 12 meses, houve um fluxo líquido de 942 bilhões de dólares, estabelecendo um recorde desde 1985.
De acordo com dados do Departamento do Tesouro dos EUA, nos 12 meses até julho deste ano, investidores estrangeiros adquiriram US$ 942 bilhões em ações americanas de forma líquida, estabelecendo o maior valor acumulado em 12 meses desde o início dos registros em 1985. No segundo trimestre, as compras líquidas atingiram US$ 426 bilhões, um novo recorde trimestral. Ao mesmo tempo, a demanda estrangeira por títulos do Tesouro dos EUA diminuiu significativamente, resultando em uma queda acentuada nas compras. Com esse movimento, o financiamento da dívida pública americana enfrenta agora o desafio de custos mais altos.
RootData: BIO irá desbloquear tokens no valor de aproximadamente 1 milhão de dólares em uma semana
Preços de criptomoedas
Mais
