GetBlock Magazine - Что произошло? Команда DeFi-протокола Platypus в сети Avalanche сообщила, что по итогам успешных переговоров хакер вернул 90%, украденных из пула sAVAX 12 октября. В обмен разработчики гарантировали, что не станут обращаться в правоохранительные органы. Чистый убыток в результате взлома составил 18 000 AVAX или $167 400 по курсу Binance на 17 октября 14:30 мск.
Источник: Twitter (NYSE:TWTR).com
Что еще известно? Разработчики поблагодарили сообщество за помощь с выявлением инцидента, благодаря которой они смогли принять оперативные меры по защите проекта. Аналитики аудиторской блокчейн-компании PeckShield также подтвердили, что хакер отправил на кошелек Platypus с мультиподписью 41 000 sAVAX и 104 700 токенов WAVAX общей стоимостью 1,4 миллиона долларов.
Источник: Twitter.com
Ранее в Platypus сообщили, что разработчики проводят расследование для поиска уязвимости, позволившей осуществить взлом. Для защиты пулов их работа была приостановлена до выявления и исправления проблемы, а также проведения нового аудита кода.
Взлом 12 октября стал для проекта вторым по счету в 2023 году. Оба раза хакеры осуществляли атаку с помощью функции мгновенного займа/флэш-кредитования (flashloan), которая позволяет занимать активы без залога при условии их возврата в рамках одного блока транзакций, а при наличии уязвимости, помимо этого, манипулировать рыночными ценами.
С момента атаки общая заблокированная стоимость протокола (TVL) снизилась на 20,8%, до 9,12 млн долларов, согласно данным платформы DeFiLlama.
Ранее разработчики платформы для создания сообществ Web 3.0 Galxe обязались возместить пострадавшим от взлома сайта пользователям 110% средств. Ущерб от атаки 6 октября предварительно оценивается в $396 000.