Dòng thời gian｜Thú mỏ vịt Stablecoin bị tấn công, thiệt hại hơn 2 triệu USD
Vào ngày 12 tháng 10, theo dữ liệu giám sát của Paidun, Platypus, một dự án giao dịch stablecoin trên chuỗi Avalanche, đã bị tấn công và thiệt hại hơn 2 triệu USD. Được biết, Platypus đã đình chỉ quỹ quỹ và tiến hành điều tra vào lúc 14:50 ngày 12 tháng 10. Đồng thời, với sự trợ giúp của nền tảng bảo mật Supremacy, nó đã khôi phục thành công khoảng 50.000 sAVAX và 7.000 AVAX từ một trong những kẻ tấn công. .
Sau đây là cập nhật dòng thời gian của BlockBeats cho sự cố này:
10-12 15 : 24
Dự án giao dịch Stablecoin Platypus bị tấn công, Khoản lỗ vượt quá 2 triệu đô la Mỹ
Tin tức BlockBeats, vào ngày 12 tháng 10, theo dữ liệu giám sát của Paidun, dự án giao dịch stablecoin Platypus trên chuỗi Avalanche đã bị tấn công và tổn thất vượt quá 2 triệu đô la Mỹ USD. BlockBeats trước đó đã đưa tin rằng Platypus lại bị tấn công vào ngày 12 tháng 7. Do chênh lệch giá giữa hai nhóm không được tính đến khi thực hiện hoán đổi mã thông báo qua CoverageAratio, điều này dẫn đến việc người dùng có thể giao dịch chênh lệch giá bằng cách gửi USDC và sau đó rút thêm USDT. Những người kinh doanh chênh lệch giá khoảng 50.000 USDC theo cách này. Vào ngày 17 tháng 2, Platypus, dự án StableSwap sinh thái Avalanche, đã chính thức tuyên bố rằng stablecoin USP bản địa của nó đã phải chịu một cuộc tấn công cho vay nhanh từ tin tặc, dẫn đến thiệt hại khoảng 8,5 triệu USD.
10-12 15:26
Dự án giao dịch Stablecoin Platypus đã đình chỉ tất cả các nhóm tài sản
Tin tức BlockBeats, ngày 12 tháng 10, dự án giao dịch stablecoin sinh thái Avalanche Platypus đã đưa ra thông báo tuyên bố rằng họ đã thực hiện các bước chủ động để đình chỉ tất cả các nhóm tài sản do hoạt động đáng ngờ trong giao thức.
10-13 08:28
Thú mỏ vịt: nhóm sAVAX-AVAX mất khoảng 2,2 triệu USD, 50.000 USD sAVAX và 7.000 AVAX đã được thu hồi
Tin BlockBeats, ngày 13/10, dự án giao dịch stablecoin Platypus Finance cho biết từ 11:29 đến 14:17 ngày 12/10 đã xảy ra sự cố bảo mật dẫn đến khoản lỗ khoảng 2,2 triệu USD cho quỹ sAVAX-AVAX. Platypus đã đình chỉ quỹ quỹ lúc 14:50 và đang tiến hành điều tra, đồng thời với sự trợ giúp của nền tảng bảo mật Supremacy, nó đã khôi phục thành công khoảng 50.000 sAVAX và 7.000 AVAX từ một trong những kẻ tấn công. Platypus đang làm việc với các chuyên gia bảo mật để xác định và khắc phục các lỗ hổng. Platypus sẽ không khởi động lại nhóm cho đến khi vấn đề được giải quyết hoàn toàn và các biện pháp an ninh đã được tăng cường.
Kể từ năm nay, Thú mỏ vịt đã bị tấn công nhiều lần, sau đây là mốc thời gian các vụ tấn công Thú mỏ vịt trong tháng 2:
02-17 10:05
Tin tức BlockBeats, vào ngày 17 tháng 2, Avalanche Dự án StableSwap sinh thái Platypus chính thức tuyên bố, stablecoin USP bản địa của nó đã hứng chịu một cuộc tấn công flash loan từ tin tặc. Nó đang xây dựng một kế hoạch phục hồi toàn diện và sẽ nhanh chóng thông báo cho cộng đồng về tình hình mới nhất. Những kẻ tấn công đã sử dụng các khoản vay flash để khai thác lỗi logic trong cơ chế kiểm tra khả năng thanh toán USP trong hợp đồng giữ tài sản thế chấp. Nhóm chính bị lỗ tổng cộng 8,5 triệu USD. Platypus đã liên hệ với các hacker để thương lượng việc trả lại số tiền bị đánh cắp thông qua mô hình tiền thưởng. Đồng thời, USDT và BUSD bị đánh cắp đã bị đóng băng và một đơn đăng ký đã được gửi tới Circle để đóng băng USDC có liên quan. USP đã bỏ neo ở mức 0,479 USD, theo dữ liệu của CoinGecko.
02-17 19:58
Tin BlockBeats, ngày 17/2, người sáng lập SlowMist Yu Xian nhắm vào Platypus, kẻ đã bị đánh cắp 8,5 triệu USD ngày hôm nay, đã đăng trên mạng xã hội rằng: “Sau khi giải mã hợp đồng tấn công, chúng tôi phát hiện ra rằng kẻ tấn công đã không thực hiện chức năng rút tiền trong hợp đồng, dẫn đến không thể rút số tiền thu được từ cuộc tấn công. , và 8,5 triệu đô la đã được niêm phong trong hợp đồng tấn công. Bên trong." Theo dữ liệu của CoinGecko, USP (Platypus USD) hiện đã được thả neo ở mức 0,479 đô la.
02-18 09:44
Công ty bảo mật BlockSec giúp Platypus thu hồi 2,4 triệu USD tiền bị đánh cắp
Tin tức BlockBeats, ngày 18 tháng 2, theo báo cáo của The Block Theo báo cáo , sau khi dự án StableSwap sinh thái Avalanche Platypus bị hack, ít nhất 2,4 triệu USD tiền đã được thu hồi với sự trợ giúp của công ty bảo mật blockchain BlockSec. BlockBeats trước đó đã báo cáo rằng Platypus cho biết vào ngày 17 tháng 2 rằng stablecoin USP bản địa của nó đã phải chịu một cuộc tấn công cho vay nhanh từ tin tặc. Những kẻ tấn công đã sử dụng các khoản vay nhanh để khai thác các lỗi logic trong cơ chế kiểm tra khả năng thanh toán USP trong các hợp đồng giữ tài sản thế chấp. Nhóm chính bị lỗ tổng cộng 8,5 triệu USD.
02-19 11:55
Platypus đang xây dựng kế hoạch bồi thường hoặc sẽ đưa ra đề xuất khôi phục trên tin tức AAVE
BlockBeats, ngày 19 tháng 2, Dự án Avalanche Ecoological StableSwap Platypus thông báo rằng họ đang phát triển kế hoạch bồi thường tổn thất cho người dùng và nhắc nhở người dùng không hoàn trả stablecoin USP. Ngoài ra, việc thanh lý đã bị tạm dừng và người dùng không cần phải lo lắng về vấn đề thanh lý. Platypus cũng đã tuyên bố rằng một số quỹ bị mắc kẹt trong AAVE và do đó đang tìm cách để có thể thu hồi số tiền này, điều này đòi hỏi phải đưa ra và thông qua đề xuất khôi phục tại Diễn đàn Quản trị AAVE. BlockBeats trước đó đã báo cáo rằng vào ngày 17 tháng 2, Platypus tuyên bố rằng stablecoin USP bản địa của họ đã bị hacker tấn công và đang xây dựng một kế hoạch phục hồi toàn diện, đồng thời sẽ thông báo kịp thời cho cộng đồng về tình hình mới nhất.
02-24 08:44
Platypus cập nhật kế hoạch bồi thường: ít nhất 63% số tiền sẽ được hoàn trả cho các LP bị ảnh hưởng
Tin tức BlockBeats, ngày 24 tháng 2, trên chuỗi Avalanche The Dự án giao dịch stablecoin Platypus đã công bố kế hoạch bồi thường và chi tiết cuộc tấn công sau khi dự án bị tấn công. Sau cuộc tấn công, khoảng 35,4% số tiền vẫn còn trong nhóm chính. Tất cả phần thặng dư được Platypus giữ lại trong nhóm chính sẽ được sử dụng để bù đắp tổn thất cho các LP bị ảnh hưởng. Vì Platypus đã thu hồi được 2,4 triệu USD (17,7% tài sản trước cuộc tấn công) từ các hợp đồng tấn công nên khoảng 53,1% số tiền trong nhóm sẽ được trả lại cho tất cả các LP bị ảnh hưởng. Platypus cho biết họ sẽ liên hệ với các nhà phát hành stablecoin để thu hồi các stablecoin bị mất và để tạo điều kiện thuận lợi cho việc đàm phán, ban đầu kho tiền sẽ không được sử dụng để hoàn lại tiền. Kho bạc sẽ được dành riêng trong sáu tháng và nếu điều kiện được cải thiện, toàn bộ 1,4 triệu USD (10,4% tài sản trước cuộc tấn công) trong tài sản kho bạc sẽ được phân phối cho tất cả các LP bị ảnh hưởng. Điều này có nghĩa là, bất kể số tiền bị đánh cắp sau đó có được thu hồi hay không, ít nhất 63% số tiền sẽ được phân phối cho người dùng. Ngoài ra, nếu đề xuất của Platypus với Aave được chấp thuận và Tether xác nhận việc rút lại USDT bị đóng băng, nó sẽ có thể thu hồi khoảng 78% số tiền của người dùng. Vào giữa tháng 2, Thú mỏ vịt bị tấn công bởi ba cuộc tấn công riêng biệt, gây thiệt hại tổng cộng 9,19 triệu USD.
02-24 16:29
Tin tức BlockBeats, vào tháng 2 Vào ngày 24 tháng 12, theo dữ liệu của SlowMist MistTrack, kẻ tấn công Platypus đã đổi 10.654 AVAX lấy 127 WETH và sau đó chuyển nó xuyên chuỗi sang mạng Ethereum.
02-26 08:53
Cảnh sát Quốc gia Pháp đã bắt giữ hai nghi phạm tấn công Thú mỏ vịt
Tin BlockBeats, ngày 26 tháng 2, Platypus, một dự án giao dịch stablecoin trên chuỗi Avalanche, đã thông báo rằng với sự hỗ trợ của Binance và nhà phân tích dữ liệu trên chuỗi ZachXBT, Cảnh sát Quốc gia Pháp đã bắt giữ và triệu tập hai nghi phạm Platypus tấn công người dân. Platypus trước đó cho biết trong một bài đăng trên blog rằng họ đã làm việc với Binance để xác định kẻ tấn công, đã liên hệ với cơ quan thực thi pháp luật của Pháp và đã kháng cáo. Platypus hứa sẽ hoàn trả ít nhất 63% số tiền cho người dùng. Tuần trước, tin tặc đã khai thác lỗ hổng trong cơ chế kiểm tra khả năng thanh toán của Platypus để đánh cắp khoảng 9,2 triệu đô la tài sản kỹ thuật số, khiến USP stablecoin gốc của nó bị tách khỏi đô la Mỹ.
03-01 08:52
Tin tức BlockBeats, ngày 1 tháng 3 Ngày 1, Platypus Finance, một dự án giao dịch stablecoin trên chuỗi Avalanche, đã ra mắt trang bồi thường cho các nạn nhân bị hacker tấn công. Người dùng có thể xem số dư trước cuộc tấn công và các hoạt động sau cuộc tấn công. Nếu có bất kỳ lỗi nào, họ có thể gửi biểu mẫu Google với Hạn chót nộp hồ sơ là Bắc Kinh Vào lúc 7:59 ngày 4 tháng 3, nhóm sẽ chuẩn bị khoản bồi thường đầu tiên trong vòng ba tháng sau khi nhận được phản hồi và hoàn thành tính toán. BlockBeats trước đó đã báo cáo rằng Platypus đã thông báo vào ngày 17 tháng 2 rằng stablecoin USP của họ đã bị lỗ khoảng 8,5 triệu USD do một cuộc tấn công cho vay nhanh của hacker và đang khám phá các phương án bồi thường.
07-12 15:16
Tin tức BlockBeats, ngày 12 tháng 7, SlowMist đăng trên mạng xã hội rằng Platypus, một dự án giao dịch stablecoin trên chuỗi Avalanche, đã bị tấn công một lần nữa. Do chênh lệch giá giữa hai nhóm không được tính đến khi thực hiện hoán đổi mã thông báo qua CoverageAratio, điều này dẫn đến việc người dùng có thể giao dịch chênh lệch giá bằng cách gửi USDC và sau đó rút thêm USDT. Nhà kinh doanh chênh lệch giá khoảng 50.000 USDC theo cách này.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
