USD:Platypus 遭閃電貸攻擊，盜走900萬美元

北京時間2023年2月16日凌晨，Avalanche上的DeFi平臺Platypus?Finance遭遇閃電貸攻擊，被盜走約900萬美元。攻擊者部署了未經驗證的合約，并利用閃電貸消耗了協議中的約900萬美元。

攻擊步驟

三次攻擊，我們將選擇金額最大的用來解析流程：

1.攻擊者將閃電貸獲得的4400萬USDC存入PlatypusUSDC池，并獲得4400萬LP-USDC。

周杰倫于Conflux推出限量版音樂元宇宙:金色財經報道，Conflux 官方表示，周杰倫于 Conflux 推出限量版音樂元宇宙，并附有限時 NFT 門票體驗。NFT 門票持有者可以訪問周杰倫的音樂元宇宙，獲得引人入勝的身臨其境的體驗。在元宇宙中，用戶可以享受周杰倫精心挑選的五首歌曲試聽，包括四首流行歌曲和一首未發行的新歌。[2023/3/21 13:17:20]

2.攻擊者將這4400萬LP-USDC存入MasterPlatypusV4。

消息人士：美國SEC正在調查FTX投資者盡職調查的詳細信息:1月6日消息，據消息人士披露，美國證券交易委員會（SEC）正在調查有關FTX投資者盡職調查的詳細信息。消息人士稱，SEC正就盡職調查政策和程序詢問FTX投資者，以及他們在選擇投資FTX時是否遵循了這些政策和程序，暫無法確定有多少公司正在面臨SEC的調查。此外，消息人士表示，SEC的調查可能意味著，投資于FTX的風投機構和投資基金可能面臨監管審查。

到目前為止，SEC已對FTX的三名高管提起訴訟，指控他們在加密交易平臺FTX上欺詐投資者。（路透社）[2023/1/6 10:24:58]

3.該平臺的借貸限額被設置為95%，這意味著攻擊者最多可以用他們的4400萬LP-USDC借到大約4180萬USP。

北京市促進數字人產業創新發展行動計劃（2022—2025 年）發布:金色財經報道，北京市經信局正式對外發布國內首個數字人產業專項支持政策《北京市促進數字人產業創新發展行動計劃（2022—2025 年）》，到2025年，北京市數字人產業規模將突破500億元，初步形成具有互聯網3.0特征的技術體系、商業模式和治理機制。[2022/8/6 12:06:19]

4.攻擊者在PlatypusTreasure合約中調用了borrow來鑄造大約4180萬USP。

5.由于借來的USP數額沒有超過限額，協議的isSolvent值將總是返回true。

6.由于isSolvent變量為true，攻擊者可以調用EmergencyWithdraw來提取其質押的4400萬LP-USDC全部資金。

7.攻擊者在支付了移除流動性的手續費用后，總共提取了43,999,999,921,036USDC。

8.攻擊者償還了閃電貸款，并以多個穩定幣的形式獲利約850萬美元。

2,425,762USDC1,946,900USDC.e?1,552,550USDT1,217,581USDT.e687,369BUSD691,984DAI.e?在撰寫本文時，共大約900萬美元被盜。其中攻擊者部署的合約中仍有價值850萬美元的資產；171,000美元在攻擊者的地址；399,400美元在一個Aave池。

漏洞分析

造成該事件的漏洞在于MasterPlatypusV4合約的函數emergencyWithdraw中償付能力檢查出現問題。其償付能力檢查沒有考慮到用戶的負債價值，而只檢查了債務金額是否達到最大限額。償付能力檢查通過后，合約允許用戶提取所有存入的資產。

函數platypusTreasure.isSolvent會返回兩個值。第一個值是solvent，是一個決定了用戶的債務金額是否低于借款限額的布爾值。第二個值debtAmount則顯示用戶所欠的債務金額。

如果用戶的債務額不超過用戶抵押物的95%的借款限額，那么solvent的值將為true。

然而，在emergencyWithdraw函數中，償付能力檢查只驗證了布爾值solvent，而忽略了債務金額。這意味著，如果用戶的債務不超過借款限額，用戶可以調用函數emergencyWithdraw來提取所有存入的抵押品。

Tags：USDSDCUSDCFTXdoge幣怎么換成usdtAave USDCPCUSDCFTXT

區塊鏈