Platypus Finance преодолела очередную уязвимость системы безопасности, вернув 90% украденных активов

В постоянно меняющемся мире децентрализованных финансов (DeFi) нарушения безопасности и атаки с использованием быстрых займов, к сожалению, становятся всё более распространённой темой. Platypus Finance, известный DeFi протокол, недавно оказался в центре очередного подобногоdent. Это уже третья серьёзная утечка, с которой столкнулся протокол в этом году. Тем не менее, благодаря обнадеживающему повороту событий, проекту удалось вернуть целых 90% украденных активов.

Platypus Finance: Развитие атаки

12 октября компания Platypus Finance, работающая в качестве автоматизированного маркет-мейкера на Avalanche блокчейне, подверглась трём отдельным атакам с использованием быстрых займов. В результате этих злоумышленников удалось похитить из протокола колоссальную сумму в 2,23 миллиона долларов. Для тех, кто не знаком с атаками с использованием быстрых займов, сообщаем, что они используют уязвимость, позволяющую хакерам мгновенно занимать криптовалюту без залога. Затем хакер быстро изымает эти заёмные средства, создавая пустоту безнадёжных долгов для протокола и его пользователей.

Атаки на быстрые займы — не новость для Platypus Finance. Ранее в этом году произошло два подобных инцидента. Первый, произошедший в феврале, привёл к потере протоколом 8,5 млн долларов, а последующая атака в июле нанесла финансовый dent в размере 157 000 долларов.

Последствия и луч надежды

Последствия этой последней атаки заставили всех готовиться к худшему. Однако 17 октября появился проблеск надежды: компания Platypus Finance объявила, что ей удалось вернуть 90% украденных активов. Это ограничило чистый убыток протокола 18 000 AVAX, что на тот момент было эквивалентно 167 400 долларам США. Примечательно, что хакер добровольно вернул средства. В связи с этим, признавая этические сложности, связанные с децентрализованным миром, Platypus Finance заявила, что «гарантирует отсутствие каких-либо правовых последствий».

Решение не обращаться в суд действительно является новым подходом в сфере DeFi , где многие проекты часто прибегают к юридическим мерам для возврата украденных средств. Решение избежать судебных разбирательств может быть обусловлено добровольным возвратом средств хакером или, возможно, пониманием сложностей, связанных с tracи судебным преследованием краж цифровых активов.

Стоит отметить, что это не первый случай, когда Platypus Finance сталкивается с проблемой возмещения убытков пользователям после нарушения безопасности. После инцидента в февралеdentзаверила пользователей в наличии плана восстановления, направленного на возврат не менее 63% утраченных активов.

Обеспечение будущей безопасности и извлеченные уроки

Повторяющиеся нарушения безопасности привели Platypus Finance в состояние повышенной готовности. Проект временно приостановил работу всех пулов ликвидности и проводит тщательный аудит безопасности. Этот шаг демонстрирует приверженность компании безопасности пользователей и её проактивный подход к предотвращению любыхdentв будущем.

Хотя восстановление активов и прозрачность, продемонстрированные Platypus Finance, заслуживают похвалы, повторяющиеся атаки служат суровым напоминанием о присущих DeFi сфере уязвимостях. Это тревожный сигнал не только для Platypus, но и для других проектов в отрасли. В прошлом было множество DeFi проектов, столкнувшихся с подобными неудачами. Восстановление Platypus Finance и её подход после атак могут послужить примером для других проектов, находящихся в схожей ситуации.

В 2021 году Platypus Finance успешно привлекла финансирование в размере 3,3 млн долларов США при поддержке ныне неработающего криптохедж-фонда Three Arrows Capital. Учитывая эту поддержку и историю проекта, пока неясно, как он справится с этими вызовами. Одно ясно: в сфере DeFiключевыми факторами являются адаптивность и устойчивость. Platypus Finance, в своих усилиях по восстановлению, действительно продемонстрировала и то, и другое.

Заключение

После третьего серьёзного взлома компания Platypus Finance продемонстрировала впечатляющую устойчивость, вернув 90% украденных активов. Их непоколебимая приверженность безопасности пользователей в сочетании с беспрецедентной прозрачностью служит образцовым примером для DeFi проектов. В условиях стремительного развития цифровой финансовой отрасли такие проактивные действия имеют решающее значение для поддержания доверия пользователей.