Platypus Finance, sebuah protokol DeFi, baru-baru ini mengalami serangan pinjaman kilat, yang mengakibatkan kerugian sebesar $8,5 juta. Seorang penyerang menggunakan serangan pinjaman kilat untuk mengeksploitasi bug di platform stablecoin, Platypus USD (USP). Akibatnya, USP turun dari nilai yang ditetapkan sebesar $1 menjadi $0,33.
Sentimen Berita: Negatif
CertiK melaporkan serangan pinjaman kilat pada 16 Februari
CertiK, sebuah perusahaan keamanan blockchain, awalnya melaporkan serangan pinjaman flash pada platform swap stabil berbasis Avalanche pada 16 Februari, bersama dengan alamat kontrak yang dituduhkan kepada penyerang.
CertiK melaporkan bahwa sekitar $8,5 juta telah dipindahkan. Akibatnya, stablecoin Platypus USD kehilangan patokannya terhadap dolar AS, turun 52,2% menjadi $ 0,478 pada saat artikel ini ditulis.
Perusahaan Keamanan Blockchain Membantu Memulihkan $2,4 Juta Dana yang Dicuri
Platypus Finance mengatakan bahwa deposito telah ditutup hingga 85% dan diskusi dengan peretas untuk pengembalian sisa dana sedang berlangsung.
Namun, dengan bantuan para ahli on-chain, peretas berhasil diidentifikasi dan sejumlah uang berhasil dipulihkan. BlockSec, sebuah perusahaan keamanan blockchain, membantu Platypus dalam memperbarui kontrak pool-nya untuk menangkal peretas sebesar $ 2,4 juta dalam USDC.
Platform ini berhasil meyakinkan kode bahwa ia tidak berhutang apa pun pada kontrak eksploitasi, yang telah menyetor USDC sebagai jaminan untuk pencetakan USP. Platypus kemudian mentransfer USDC dari pool palsu ke alamat yang dikodekan untuk menghindari front runner umum.
Crypto Sleuth Melacak Alamat ENS Peretas untuk Negosiasi
Penyelidik on-chain crypto ZachXBT melacak peretas dengan melihat riwayat transaksi mereka di berbagai rantai, yang mengarah ke alamat ENS mereka retlqw.eth. Peretas telah didekati untuk menegosiasikan pengembalian uang tunai.
Platypus Finance adalah pembuat pasar otomatis berbasis blockchain Avalanche di mana para pedagang dapat menukarkan stablecoin. Menurut DefiLlama, platform ini memiliki $59 juta aset digital yang terkunci, yang jauh lebih sedikit daripada nilai tertinggi sepanjang masa sebesar $1,2 miliar yang dicapai pada bulan Maret lalu.
Peretasan Kripto Menyumbang Mayoritas Kerugian Tahun 2022
Pinjaman kilat sangat populer di kalangan pedagang di protokol pinjaman DeFi untuk mendapatkan keuntungan dengan cepat dari peluang arbitrase. Di sisi lain, para pengeksploitasi, sering kali menggunakan pinjaman kilat untuk mengacaukan dan menguras aset digital dari protokol DeFi. Peretasan menyumbang sebagian besar kerugian kripto pada tahun 2022, dengan peretas mengambil lebih dari $ 3.7 miliar, atau lebih dari 95% dari semua kripto yang hilang pada tahun itu. Penipuan, penipuan, dan penarikan permadani hanya menyumbang 4.4% dari total kerugian.
Tether Holdings telah membekukan USDT yang dicuri, dan Platypus telah menghubungi Circle dan Binance untuk membekukan koin yang dicuri lainnya. Untuk saat ini, semua aktivitas platform telah dihentikan sampai informasi tambahan dikumpulkan.
Pengalaman Platypus Finance menekankan perlunya langkah-langkah keamanan dalam sistem DeFi. Sebelum berinvestasi atau berdagang di protokol DeFi, investor dan pedagang disarankan untuk melakukan penelitian sendiri.