- Il detective on-chain ZachXBT ha apparentemente identificato l'attaccante dietro l'exploit su Platypus.
- L'attaccante ha sfruttato la stablecoin Platypus USD per un importo di $ 8 milioni.
- ZachXBT e Platypus hanno contattato il presunto aggressore per negoziare una taglia.
Secondo quanto riferito, il famoso investigatore on-chain ZachXBT ha scoperto l'identità dell'aggressore responsabile del recente exploit sul dollaro ancorato di Platypus Finance stablecoin. Secondo un thread su Twitter del detective on-chain, lo sfruttatore, che si fa chiamare retlqw su Twitter, ha una storia di tweeting di contenuti sospetti che suggeriscono l'hacking e lo sfruttamento di progetti crittografici.
La nuova stablecoin di Platypus Finance, Platypus USD (USP), è stata hackerata oggi. L'attaccante ha approfittato di una vulnerabilità nel meccanismo di controllo della solvibilità della stablecoin per eseguire un exploit di prestito flash sul contratto che detiene la garanzia. Quando il polverone si è calmato, retlqw si è sbarazzato di quasi 8.5 milioni di dollari in criptovalute.
I dati di Snowtrace mostrano che il portafoglio dello sfruttatore detiene attualmente oltre 4.3 milioni di USDC e oltre 2.7 USDT, tra le altre risorse crittografiche. I fondi su USDT sono stati congelati. Platypus ha informato la sua comunità che gli utenti sono stati coperti fino al 35% dei loro depositi, mentre i fondi in altri pool rimangono inalterati.
Il team di ZachXBT e Platypus Finance si sta coordinando con diverse parti, tra cui Binance, Tether e Circle, per garantire la sicurezza dei fondi. L'investigatore on-chain ha contattato Retlqw su Twitter, ma lo sfruttatore ha disattivato il suo account. Platypus Finance ha contattato lo sfruttatore per negoziare una taglia in cambio della restituzione dei fondi prima di coinvolgere le forze dell'ordine nella questione.
“Comprendiamo che questo è un momento difficile per la nostra comunità e apprezziamo la vostra pazienza e comprensione. Vogliamo assicurarti che stiamo prendendo sul serio la questione e ti terremo informato man mano che progrediamo ", ha detto Platypus Finance ai suoi utenti.
L'attacco a Platypus USD ha avuto un effetto devastante sulla stablecoin. Dopo l'exploit, USP ha perso oltre il 52% e ha perso il suo ancoraggio. La stablecoin è attualmente scambiata a $ 0.47. Anche il token nativo di Platypus Finance, PTP, ha perso il 42% del suo valore in seguito all'attacco. Da allora il token si è ripreso ed è attualmente scambiato a $ 0.11.
Fonte: https://coinedition.com/on-chain-sleuth-identifies-8-million-platypus-hacker-within-hours/