時間線｜穩定幣Platypus遭攻擊，損失超200萬美元

10 月 12 日，據派盾監測數據，Avalanche 鏈上的穩定幣交易項目 Platypus 遭遇攻擊，損失超 200 萬美元。據悉，Platypus 已於 10 月 12 日 14 點 50 分暫停資金池並進行調查，同時在安全平台 Supremacy 幫助下，成功從其中一個攻擊者處追回約 5 萬枚 sAVAX 和 7000 枚 AVAX。

以下為 BlockBeats 針對此事件的時間線整理更新：

10-12 15:24

穩定幣交易項目 Platypus 遭遇攻擊，損失超 200 萬美元

BlockBeats 消息，10 月 12 日，據派盾監測數據，Avalanche 鏈上的穩定幣交易項目 Platypus 遭遇攻擊，損失超 200 萬美元。BlockBeats 此前報導，7 月 12 日，Platypus 再次遭遇攻擊。由於在通過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異，這導致用戶可以通過存入 USDC 然後提取更多的 USDT 進行套利。套利者以這種方式套利了大約 50,000 枚 USDC。2 月 17 日，Avalanche 生態 StableSwap 項目 Platypus 官方表示，其原生穩定幣 USP 遭遇駭客閃電貸攻擊，損失約 850 萬美元。

10-12 15:26

穩定幣交易項目 Platypus 已暫停所有資產池

BlockBeats 消息，10 月 12 日，Avalanche 生態穩定幣交易項目 Platypus 發布公告稱，由於協議中存在可疑活動，已採取主動措施暫停所有資產池。

10-13 08:28

Platypus：sAVAX-AVAX 池損失約 220 萬美元，已追回 5 萬枚 sAVAX 和 7000 枚 AVAX

BlockBeats 消息，10 月 13 日，穩定幣交易項目 Platypus Finance 表示，10 月 12 日凌晨 11:29 至 14:17 之間發生安全事件，導致 sAVAX-AVAX 池損失約 220 萬美元。Platypus 已於 14 點 50 分暫停資金池並進行調查，同時在安全平台 Supremacy 幫助下，成功從其中一個攻擊者處追回約 5 萬枚 sAVAX 和 7000 枚 AVAX。Platypus 正在與安全專家合作識別和糾正漏洞。在問題完全解決且安全措施得到加強之前，Platypus 不會重啟資金池。

今年以來，Platypus 多次遭遇攻擊，以下為 2 月份 Platypus 遭受攻擊的時間線梳理：

02-17 10:05

Platypus：穩定幣 USP 遭駭客閃電貸攻擊損失約 850 萬美元，正探索補償方案

BlockBeats 消息，2 月 17 日，Avalanche 生態 StableSwap 項目 Platypus 官方表示，其原生穩定幣 USP 遭遇駭客閃電貸攻擊，正在制定一項全面的恢復計劃，並將及時向社區通報最新情況。攻擊者使用閃電貸來利用持有抵押品的合約中 USP 償付能力檢查機制中的邏輯錯誤。主池共損失 850 萬美元。Platypus 已聯繫駭客協商通過賞金模式返還被盜資金。同時，被盜 USDT、BUSD 已被凍結，並已向 Circle 申請凍結相關 USDC。據 CoinGecko 數據顯示，USP 已脫錨至 0.479 美元。

02-17 19:58

慢霧創始人：Platypus 駭客未在合約中實現提現功能，導致 850 萬美元「贓款」無法提取

BlockBeats 消息，2 月 17 日，慢霧創始人餘弦針對 Platypus 今日被盜 850 萬美元在社交媒體發文表示，「在對攻擊合約進行反編譯後發現，攻擊者並沒有在合約中實現提現功能，導致攻擊收益無法提取，850 萬美元被封印在了攻擊合約內。」另據 CoinGecko 數據顯示，USP（Platypus USD）現已脫錨至 0.479 美元。

02-18 09:44

安全公司 BlockSec 幫助 Platypus 追回 240 萬美元被盜資金

BlockBeats 消息，2 月 18 日，據 The Block 報導，Avalanche 生態 StableSwap 項目 Platypus 遭駭客攻擊後，在區塊鏈安全公司 BlockSec 的幫助下，至少已有 240 萬美元資金被追回。BlockBeats 此前報導，Platypus 於 2 月 17 日表示，其原生穩定幣 USP 遭遇駭客閃電貸攻擊，攻擊者使用閃電貸來利用持有抵押品的合約中 USP 償付能力檢查機制中的邏輯錯誤。主池共損失 850 萬美元。

02-19 11:55

Platypus 正制定補償計劃，或將在 AAVE 發布恢復提案

BlockBeats 消息，2 月 19 日，Avalanche 生態 StableSwap 項目 Platypus 宣布正在制定用戶損失補償計劃，並提醒用戶不要償還穩定幣 USP。此外，清算已暫停，用戶不必擔心清算問題。Platypus 還表示有部分資金被困在 AAVE 中，因此正在探索一種可能收回這筆資金的方法，將需要在 AAVE 治理論壇上提出並通過一項恢復提案。BlockBeats 此前報導，2 月 17 日，Platypus 表示原生穩定幣 USP 遭遇駭客攻擊，正在制定一項全面的恢復計劃，並將及時向社區通報最新情況。

02-24 08:44

Platypus 更新補償方案：將至少向受影響 LP 退還 63% 的資金

BlockBeats 消息，2 月 24 日，Avalanche 鏈上的穩定幣交易項目 Platypus 在項目遭到攻擊後公布補償計劃和攻擊細節，攻擊發生後，大約 35.4% 的資金仍留在主池。Platypus 保留在主池中的盈餘將全部用於補償受影響的 LP 的損失。由於 Platypus 已從攻擊合約中追回 240 萬美元（攻擊前資產的 17.7%），大約 53.1% 的池資金將退還給所有受影響的 LP。Platypus 表示將與穩定幣發行方保持聯繫，以追回丟失的穩定幣，並且為了便於談判，最初不會使用金庫進行退款。國庫將預留六個月，如果情況好轉，會將全部 140 萬美元（攻擊前資產的 10.4%）金庫資產分配給所有受影響的 LP。這意味著，之後無論是否被盜資金有追回，至少有 63% 的資金將分配給用戶。另外，如果 Platypus 提交給 Aave 的提案獲得批准並且 Tether 確認重新鑄造凍結的 USDT，將能夠收回大約 78% 的用戶資金。2 月中旬，Platypus 遭到三起單獨的攻擊，造成共計 919 萬美元的損失。

02-24 16:29

慢霧：Platypus 攻擊者將 10,654 枚 AVAX 兌換為 127 枚 WETH 後轉移至以太坊網路

BlockBeats 消息，2 月 24 日，據慢霧 MistTrack 數據顯示，Platypus 攻擊者將 10,654 枚 AVAX 兌換為 127 枚 WETH 後跨鏈轉移至以太坊網路。

02-26 08:53

法國國家警察已逮捕兩名 Platypus 攻擊嫌疑人

BlockBeats 消息，2 月 26 日，Avalanche 鏈上的穩定幣交易項目 Platypus 發布公告稱，在 Binance 和鏈上數據分析師 ZachXBT 的協助下，法國國家警察已經逮捕並傳喚了兩名 Platypus 攻擊嫌疑人。Platypus 此前在部落格文章中表示，與 Binance 合作確認了攻擊者的身份，已聯繫了法國執法部門並已上訴。Platypus 承諾將向用戶償還至少 63% 的資金。上周駭客利用 Platypus 償付能力檢查機制的一個漏洞，盜取了約 920 萬美元的數字資產，導致其原生穩定幣 USP 與美元脫鈎。

03-01 08:52

穩定幣交易項目 Platypus 上線賠付頁面，將在三個月內發放首筆賠償

BlockBeats 消息，3 月 1 日，Avalanche 鏈上的穩定幣交易項目 Platypus Finance 推出駭客攻擊受害者賠付頁面，用戶可查看攻擊前餘額及攻擊後操作，若有錯誤可提交帶有支持證據的 Google 表格，提交截止日期為北京時間 3 月 4 日 7:59 時，團隊在收到反饋並完成計算後，將在三個月內準備好第一筆賠償金。BlockBeats 此前報導，Platypus 於 2 月 17 日宣布，其穩定幣 USP 遭駭客閃電貸攻擊損失約 850 萬美元，正探索補償方案。

07-12 15:16

慢霧：Platypus 再次遭遇攻擊，套利者獲取約 5 萬美元收益

BlockBeats 消息，7 月 12 日，慢霧 SlowMist 在社交媒體上發文表示，Avalanche 鏈上的穩定幣交易項目 Platypus 再次遭遇攻擊。由於在通過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異，這導致用戶可以通過存入 USDC 然後提取更多的 USDT 進行套利。套利者以這種方式套利了大約 50000 枚 USDC。

原文連結