Стейблкоин USP потерял привязку к доллару США на фоне атаки флеш-займа

Децентрализованный протокол автоматического маркет-мейкинга Platypus Finance стал жертвой хакерской атаки. Об этом у себя в «Твиттере» сообщили исследователи фирмы по кибербезопасности CertiK. По данным аналитиков, злоумышленники с помощью атаки флеш-займа украли около $8,5 млн в криптовалюте.

На фоне атаки нативный стейблкоин проекта platypus USD (USP) утратил привязку к доллару США и рухнул более чем на 50%. На момент написания материала котировки USP составляют $0,47.

Рыночная капитализация упала до $31,2 млн. Представители проекта сообщили на форуме в Discord, что все операции на протоколе приостановлены до прояснения причины инцидента.

Как полагают в криптосообществе, злоумышленник провернул атаку с помощью функции экстренного вывода денег, размещенных для займа. Выяснилось, что при запуске функции исходный код протокола даже не взимал проценты с размещенного залога. Пользователи отметили, что взлом мог стать результатом плохого (или и вовсе отсутствующего) аудита. Впрочем, официально эта версия атаки на момент написания материала не подтверждена.

Ончейн-исследователь ZachXBT считает, что за атакой может стоять некий Уолтер под псевдонимом «retlqw». Проследив историю переводов, аналитик пришел к выводу, что похищенные средства в конечном итоге контактируют с криптоадресом retlqw.eth.

Пользователь ровно с таким же никнеймом в «Твиттере» поставил лайк твиту о взломе Platypus. Вскоре после публикации разоблачения Уолтер удалил свою страницу в других социальных сетях, где тоже использовался аналогичный никнейм.

• Platypus — это площадка на базе сети Avalanche, которая позволяла проводить операции по маркет-мейкингу в торговых парах со стейблкоинами. По состоянию на начало февраля 2023 года на площадке было размещено более $540 млн, однако на фоне атаки размер капитал обвалился до $40 млн, по данным сервиса DeFiLlama.