हमले के बाद प्लैटिपस ने उपयोगकर्ताओं के फंड के लिए मुआवजे की योजना का खुलासा किया

विकेंद्रीकृत वित्त (DeFi) प्रोटोकॉल प्लैटिपस ने हाल ही में $9.1 मिलियन के शोषण के विवरण का खुलासा किया है, साथ ही पीड़ितों के लिए धन की वसूली और मुआवजे की योजना के अपने प्रयासों के साथ।

23 फरवरी को एक मध्यम पोस्ट में, कंपनी प्रकट कि संपार्श्विक-होल्डिंग अनुबंध के भीतर यूएसपी सॉल्वेंसी चेक तंत्र में एक तार्किक त्रुटि एक ही शोषक द्वारा किए गए तीन अलग-अलग हमलों के लिए जिम्मेदार थी। प्लैटिपस ने कहा कि स्टेबलस्वैप संचालन प्रभावित नहीं हुआ है।

हमलों में कई स्थिर सिक्के और अन्य संपत्तियां चोरी हो गईं। पहले हमले में लगभग 8.5 मिलियन डॉलर की संपत्ति चोरी हो गई थी। दूसरी घटना में, मोटे तौर पर 380,000 संपत्ति गलती से Aave v3 अनुबंध में भेज दी गई थी। तीसरे हमले के परिणामस्वरूप संपत्ति में लगभग $287,000 की चोरी हुई।

प्लैटिपस की रिकवरी योजना में मुख्य पूल फंड्स का कम से कम 63% रिटर्न मिलेगा। हमले के बाद, लगभग 35.4% धनराशि पूल में रही, और 2.4 मिलियन अमरीकी डालर के सिक्के (USDC), या हमले से पहले की संपत्ति का 17.7% बरामद किया गया था। ट्रेजरी में अन्य 1.4 मिलियन (हमले से पहले की संपत्ति का 10.4%) का उपयोग छह महीने के भीतर एलपी के नुकसान की भरपाई के लिए भी किया जाएगा, अगर चोरी की गई धनराशि की वसूली नहीं की जाती है। कंपनी ने कहा:

"हम वर्तमान में हमले के अनुबंध में फंसे हुए स्थिर सिक्कों को फिर से बनाने में मदद करने के लिए विभिन्न पार्टियों के साथ चर्चा कर रहे हैं। एक बार किसी भी स्थिर मुद्रा को पुनः प्राप्त करने के बाद, हम एलपी को यथानुपात आधार पर रीमिनेटेड टोकन वितरित करेंगे।

प्लैटिपस लगभग $380,000 मूल्य की बंद संपत्ति को पुनर्प्राप्त करने के लिए एवे प्रोटोकॉल के साथ भी काम कर रहा है। निधियों को पुनः प्राप्त करने के प्रस्ताव पर एवे के गवर्नेंस फोरम पर मतदान किया जाएगा। "एक बार प्रस्ताव स्वीकृत हो जाने के बाद, हम एवे टीम के साथ एक रिकवरी अनुबंध बनाने के लिए साझेदारी करेंगे जो एवे पूल से प्लैटिपस के अनुबंध में उपयोग किए गए धन को स्थानांतरित करेगा।" कंपनी ने यह भी नोट किया:

"अगर एवे को प्रस्तुत हमारा प्रस्ताव स्वीकृत हो जाता है और टीथर जमे हुए यूएसडीटी को फिर से जारी करने की पुष्टि करता है, तो हम उपयोगकर्ता के लगभग 78% धन को पुनर्प्राप्त करने में सक्षम होंगे।"

ब्लॉकचेन सुरक्षा फर्म CertiK सबसे पहले फ्लैश लोन हमले की सूचना दी 16 फरवरी को एक ट्वीट के माध्यम से मंच पर। त्वरित ऋण हमले संपार्श्विक के बिना बड़ी मात्रा में धन उधार लेने के लिए एक मंच की स्मार्ट अनुबंध सुरक्षा का उल्लंघन करते हैं। इस हमले के परिणामस्वरूप अमेरिकी डॉलर से प्लैटिपस यूएसडी (यूएसपी) की स्थिर मुद्रा को हटा दिया गया, छोड़ने कॉइनगेको के अनुसार, लेखन के समय लगभग $ 0.32।