雪崩鏈上原生的穩定幣兌換協議 Platypus 傳出被盜,總計損失約 200 萬美元,這也該協議今年第三次遇駭,其 TVL 已相較高點下跌逾 99%。
(前情提要:今年最大駭客攻擊》Mixin遭竊2億鎂、最多賠一半,社群質疑監守自盜..)
(背景補充:盜取加密資產「又歸還」成趨勢?一窺項目方如何與駭客鏈上談判)
去中心化社交應用 Friend.tech 分叉版本 Stars Arena 剛在 Avalanche(雪崩鏈)推出不久,便遭遇駭客攻擊,而稍早雪崩鏈上的去中心化交易所(DEX)Platypus 也傳出遇駭,損失上百萬美元。
穩定幣兌換協議 Platypus 被盜 200 萬美元
根據區塊鏈上資安公司派盾(PeckShield)監測顯示,Platypus 協議中的 AVAX 被盜走約 100 萬美元,隨後確認協議遭遇攻擊,總計損失約 200 萬美元。
對於此次攻擊,Platypus 官方表示:
由於協議中存在可疑活動,我們已採取主動措施「暫停」所有池。後續有新消息將及時通知社群。
據了解,Platypus finance 是雪崩上原生的穩定幣交換協議,其功能類似於 Curve Finance ,允許用戶在不同的穩定幣之間以低滑點的價格進行代幣互換,但有別於目前市場上所提出的架構,Platypus finance 在設計上採用了完全不同的設計思路,該協議進一步優化交易所需的滑點與資金運用效率。
Platypus 今年第三次遭遇駭客攻擊
然而需要注意的是,Platypus 已經不是首次遭遇駭客攻擊,早在 2023 年 2月區塊鏈資安機構 CertiK 就發推表示,Platypus 的其原生穩定幣 USP 遭遇駭客閃電貸攻擊,損失約 850 萬美元,在當時還一度創下 2023 年被駭的最高金額。
到了 2023 年 7 月左右,latypus 再次傳出遭遇攻擊。其協議因為透過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異,這導致用戶可以透過存入 USDC 然後提取更多的 USDT 進行套利,最終套利者以此方式套利了大約 50,000 枚 USDC。
換而言之,Platypus 今(12)日遭遇攻擊已經是該協議今年第三次遇駭。
Platypus TVL 下跌 99%
DefiLlama 數據顯示,Platypus 鎖倉量(TVL)在第一次遇駭後就持續下探,當前僅剩約 890 萬美元,相較高點的 12 億美元,下跌逾 99%。