火星链 火星链
Ctrl+D收藏火星链
首页 > FTT > 正文

USDC:Platypus 遭闪电贷攻击,盗走900万美元

作者:

时间:1900/1/1 0:00:00

北京时间2023年2月16日凌晨,Avalanche上的DeFi平台Platypus?Finance遭遇闪电贷攻击,被盗走约900万美元。攻击者部署了未经验证的合约,并利用闪电贷消耗了协议中的约900万美元。

攻击步骤

三次攻击,我们将选择金额最大的用来解析流程:

1.攻击者将闪电贷获得的4400万USDC存入PlatypusUSDC池,并获得4400万LP-USDC。

2.攻击者将这4400万LP-USDC存入MasterPlatypusV4。

CZ:币安U本位期货合约服务/API问题已解决:4月10日消息,CZ发推称,币安U本位期货合约服务/API问题已解决,此前出现的问题由服务器问题导致,目前团队已将服务迁移至其他服务器。

据此前报道,CZ发推称,币安期货UM Rest服务/API的一些问题,影响到了UI和API。只有U本位(USD-Margined)期货合约受到影响,币本位(COIN-Margined)期货合约未发现问题。[2023/4/10 13:54:40]

3.该平台的借贷限额被设置为95%,这意味着攻击者最多可以用他们的4400万LP-USDC借到大约4180万USP。

比特币 NFT 市场 Gamma.io 宣布推出比特币 ordinals 市场:3月21日消息,比特币生态 NFT 市场 Gamma.io 宣布推出比特币 ordinals 市场,支持用户轻松在比特币上创建和交易 ordinal inscriptions。据悉,Gamma 由 L1 上的 ordinals 协议和 L2 上的 Stacks 提供支持。[2023/3/21 13:16:14]

4.攻击者在PlatypusTreasure合约中调用了borrow来铸造大约4180万USP。

Amber Group任命Benjamin Bai为首席法务官兼全球法律与合规主管:金色财经消息,数字资产平台Amber Group今天宣布任命Benjamin Bai为其首席法务官。作为行业资深人士,Benjamin加入蚂蚁集团,担任副总裁兼首席知识产权(IP)和国际诉讼顾问。Benjamin将提供业务支持的法律和合规指导,并与Amber Group的领导团队及其利益相关者密切合作,以巩固其行业领导地位。(prnewswire)[2022/7/4 1:49:16]

5.由于借来的USP数额没有超过限额,协议的isSolvent值将总是返回true。

6.由于isSolvent变量为true,攻击者可以调用EmergencyWithdraw来提取其质押的4400万LP-USDC全部资金。

7.攻击者在支付了移除流动性的手续费用后,总共提取了43,999,999,921,036USDC。

8.攻击者偿还了闪电贷款,并以多个稳定币的形式获利约850万美元。

2,425,762USDC1,946,900USDC.e?1,552,550USDT1,217,581USDT.e687,369BUSD691,984DAI.e?在撰写本文时,共大约900万美元被盗。其中攻击者部署的合约中仍有价值850万美元的资产;171,000美元在攻击者的地址;399,400美元在一个Aave池。

漏洞分析

造成该事件的漏洞在于MasterPlatypusV4合约的函数emergencyWithdraw中偿付能力检查出现问题。其偿付能力检查没有考虑到用户的负债价值,而只检查了债务金额是否达到最大限额。偿付能力检查通过后,合约允许用户提取所有存入的资产。

函数platypusTreasure.isSolvent会返回两个值。第一个值是solvent,是一个决定了用户的债务金额是否低于借款限额的布尔值。第二个值debtAmount则显示用户所欠的债务金额。

如果用户的债务额不超过用户抵押物的95%的借款限额,那么solvent的值将为true。

然而,在emergencyWithdraw函数中,偿付能力检查只验证了布尔值solvent,而忽略了债务金额。这意味着,如果用户的债务不超过借款限额,用户可以调用函数emergencyWithdraw来提取所有存入的抵押品。

标签:USDSDCUSDCOLViusd币价格usdc币市值减少USDC价格SOLVE价格

FTT热门资讯
ETH:Foresight Ventures周报:继续跳舞,直到音乐停止

市场观点:1、宏观流动性货币流动性趋紧。美国1月CPI同比上升6.4%,为连续第七个月放缓,预期6.2%,前值6.5%。通胀回落步伐不及预期,坐实美联储将继续加息,市场不再100%押注今年降息.

1900/1/1 0:00:00
ALP:一文了解Arcadeum:借鉴GMX和Curve设计,Arbitrum链上如何吸引流动性?

GambleFi协议将面临的主要障碍之一是激励流动性。他们需要流动性来吸引更多的用户,并反过来提供有吸引力的实际收益.

1900/1/1 0:00:00
USD:美监管“叫停”BUSD!是时候了解一下值得期待的几个新DeFi 稳定币了

最近稳定币再次站上了风口浪尖。原因不外乎BUSD的发行机构Paxos被NYDFS查水表,结果一纸政令说“无法在全面监管的基础上安全稳健地运营BUSD”导致BUSD直接被停发,Binance无奈表.

1900/1/1 0:00:00
DAI:当前稳定币格局拆解:竞争存在,相互合作才是最好的解决方式

当UST崩盘时,DeFi稳定币受到重创,但DAI、FRAX和LUSD依然坚挺。现在,GHO和crvUSD正准备加入这个领域,带来新的创新.

1900/1/1 0:00:00
OST:解读联邦制社交协议:Nostr、Secure Scuttlebutt、Farcaster、ActivityPub

Nostr最近引起很多关注。获得了Twitter前CEOJackDorsey的支持,客户端Damus一度进入Applestore下载前十,注册用户据说已经超过一百万.

1900/1/1 0:00:00
BLUR:观点:Blur 解决 NFT 流动性世纪难题,NFTFi Summer 将至

一、Blur如何解决NFT世纪难题——流动性过去一年不断有NFT借贷平台想解决市场最大的问题:流动性,例如looks、x2y2的交易挖矿方式、碎片化AMM.

1900/1/1 0:00:00