Pärast Platypuse protokolli eile häkkimist tagastati plokiahela turvafirma BlockSec abiga kasutatud platvormile vähemalt 2.4 miljonit USDC.
Peaaegu 9.1 miljoni dollari suurusest Platypusest varastatud rahast see nii oli selgus et ründaja sai Blockseci visualiseerimistööriista MetalSleuthi andmetel välja maksta vaid 270,000 XNUMX dollarit.
Ligikaudu 8.5 miljoni dollari väärtuses varastatud raha on külmutatud leping need kanti üle ja teiselt ärakasutamiskatselt saadi veel 380,000 XNUMX dollarit juhuslikult saadeti Aavele tagasi, näitavad ketisisesed andmed.
Osa varastatud rahast Platypuse jaoks tagasi hankimine keerles ümber BlockSeci plaani kasutada ära ründaja lepingu lünk.
"Seda lünka ära kasutades saab projekt raha ründaja lepingust projekti kontole kanda," ütles BlockSeci kaasasutaja Yajin Zhou The Blockile.
"Projekt teenis meie esitatud kontseptsioonitõendi abil tagasi 2 miljonit dollarit. Selle eesmärk oli ründaja lepingus raha tagasi saada, ”ütles Zhou, kes lisas, et umbes 8 miljoni dollari väärtuses varad jäid lukku, kuna ründaja lepingul puudub ülekandefunktsioon.
Helista häkkimisele tagasi
Krüpto tagasi saamiseks kasutas BlockSec ründaja lepingus tagasihelistamisfunktsiooni.
"Rünnak käivitati ründelepingus oleva välklaenu tagasihelistamisliidese kaudu. Sellel tagasihelistamise funktsioonil puudub juurdepääsu kontroll. Ja selle tagasihelistamisfunktsiooni ajal kodeeris ründaja loogika, et kinnitada USDC projekti lepinguga (mis on puhverserver),“ märkis Zhou.
"Seega saab projekt esmalt käivitada ründaja lepingu tagasihelistamise funktsiooni, et kinnitada USDC projekti lepinguga. Seejärel saab projektileping USDC ründaja lepingust tagasi võtta, uuendades puhverserveri uuele juurutamisele, ”ütles Zhou.
Parandus: värskendatud Platypuse ametliku nime parandamiseks.
Allikas: https://www.theblock.co/post/212966/platypusdefi-salvages-2-4-million-in-hacked-funds-with-blocksecs-help?utm_source=rss&utm_medium=rss