稳定币项目Platypus总损失金额超过200万美元

10月12日消息，据PeckShield监测，稳定币项目Platypus Finance疑似遭遇黑客攻击，已损失约100万美元的AVAX。

2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。。

10月12日消息，稳定币交易项目Platypus Finance在X平台发文表示：“由于协议中存在可疑活动，我们已采取主动措施暂停所有池。后续有新消息将及时通知社区。” 此前消息，据派盾监测，Platypus Finance疑似遭遇黑客攻击，已损失约100万美元的AVAX。

7月12日消息，SlowMist发推称，稳定币项目Platypus似乎再次收到攻击。由于在通过CoverageRatio进行代币交换时没有考虑两个池之间的价格差异，导致用户可以通过存入USDC然后提取更多USDT来套利，套利者通过这种方式套利了大约50,000美元USDC。

12月1日消息，Platypus Finance将推出原生稳定币USP，该代币是与美元挂钩的超额抵押稳定币，它提供了额外的安全层，以防止其他稳定币受到不必要的波动影响。据了解，Platypus是类似于Curve Finance的稳定币互换协议，允许用户在不同的稳定币之间以低滑点的价格进行代币互换。此前，Platypus完成了三箭资本和DeFiance Capital领投的330万美元融资。

金色财经报道，据CyversAlerts监测，检测到ETHTrustFund_ 发生rug pull，损失超过200万美元，包括477美元ETH和价值488,000美元的BRETT。