DeFi протоколът Platypus успя да възстанови милиони след скорошния хак

DeFi протоколът Platypus наскоро пострада от хакерска атака, в резултат на която бяха изгубени почти $9.1 милиона.

Фирмата за блокчейн сигурност BlockSec обаче успя да възстанови поне $2.4 милиона, да замрази $8.5 милиона в договора, към който са били прехвърлени и случайно да получи $380,000 от втория опит за експлоатиране обратно към Aave.

Атакуващият е могъл да изтегли само $270,000 както е разкрито от MetalSleuth, инструмент за визуализация на Blocksec.

BlockSec възстанови откраднатите средства, като се възползва от вратичка в договора на атакуващия или по-скоро от функция за обратно извикване, която одобрява USDC към договора на проекта и ги изтегля от договора на атакуващия.

По време на функцията за обратно извикване нападателят твърдо е кодирал логиката за одобряване на USDC към договора на проекта, който е прокси. Тази функция за обратно извикване е използвана при атаката, тъй като при нея липсва контрол на достъпа.

ПРОЧЕТИ ОЩЕ: Лайткойн: Анализатор предвижда възход – ето каква е целта му

Успешното възстановяване на откраднатите средства от BlockSec демонстрира значението на мерките за сигурност на блокчейн за защита на активите и намаляване на загубите.

Alexander Stefanov

С над 8 години опит в индустрията на криптовалутите и блокчейн, Александър е опитен създател на съдържание и пазарен анализатор, посветен на това да направи дигиталните активи по-достъпни и разбираеми. Той е специалист в разбиването на сложни крипто тенденции, анализирането на пазарни движения и създаването на задълбочено съдържание, насочено към образованието както на новодошлите, така и на опитни инвеститори. Александър е изградил репутация на човек, който предоставя навременни и точни анализи, като същевременно следи отблизо регулаторните промени, нововъзникващите технологии и макроикономическите тенденции, които оформят бъдещето на дигиталните финанси. Работата му се корени в страстта към иновациите и твърдото убеждение, че широко разпространеното образование е ключ към ускоряване на глобалното приемане на криптовалутите.