フラッシュローン攻撃がPlatypus USDステーブルコインへの攻撃の原因であると見られる

Platypus USD（USP）は、明らかなエクスプロイトによりウォレットがトークンの流動性プールから約850万ドルを不正に引き出した後、木曜日にドルペッグを喪失しました。これはPlatypusがこのステーブルコインを発行してから数週間後の出来事です。

このハッキングはフラッシュローンエクスプロイトによって行われたとみられています。攻撃者は巨額のローンを借りて同じブロック内で返済していますが、その間に資本を使って他のプロトコルを悪用する取引を挟み込みます。今回の攻撃以降、ネットワーク上のPlatypusのスワップ機能は無効化されています。

攻撃者とされる人物はAave V3から4,400万ドル相当のフラッシュローンを借り、その代わりに約4,100万枚のUS Platypusトークンをミントしました。次に、攻撃者は8,500万ドル相当を他のステーブルコインに換金し、フラッシュローンを返済しました。

Web3セキュリティ企業CertikはThe Blockに対し「脆弱性はMasterPlatypusV4コントラクトのemergencyWithdraw関数におけるソルベンシーチェックにあります」と述べました。

Certikは「このソルベンシーチェックはユーザーの負債額の価値を考慮していません。借入額が上限に達しているかどうかしかチェックしていないのです」と説明しました。「ソルベンシーチェックを通過すると、コントラクトはユーザーに全ての預け入れ資産の引き出しを許可します。」

攻撃者アドレスの借入履歴。

前のブロックでプールの流動性が吸い上げられたため、残る3,300万トークンは攻撃者のウォレットにあり、取引できない状態です。

USPは52％以上下落した後、現在0.47ドル付近で取引されています。

CoinGeckoのチャートデータ。

PlatypusはThe Blockからのコメント要請にすぐには応じませんでした。

訂正：Platypusの正式名称を修正しました。