Platypus：將安排為所有現有LP退款，資產池將持續暫停以調查受攻擊的根本原因

10月14日消息，穩定幣交易項目Platypus Finance在社交媒體上發文表示，開發團隊展開調查，以查明本次事件漏洞的根本原因。為了安全起見，其礦池將保持暫停狀態，直至發現并糾正根本問題，且其平臺將接受另一輪審核。由于本次調查的持續時間仍不確定，Platypus Finance將安排所有現有LP的退款，詳細的提款說明將在未來幾日進行另外，Platypus目前也正在與黑客聯系，嘗試啟動談判。

其它快訊：

Plug and Play Tech Center正尋求籌集1億美元來投資沙特的科技初創企業:金色財經報道，總部位于硅谷的科技投資者Plug and Play Tech Center正尋求籌集1億美元來投資沙特的科技初創企業，該計劃得到沙特王國主權財富基金的支持。Plug and Play的創始人兼首席執行官Saeed Amidi在接受采訪時表示，Plug and Play正在與Jada進行談判，Jada是沙特財富基金成立的價值10億美元的母基金，旨在幫助啟動國內風險投資行業。該基金將于明年1月啟動，Plug and Play貢獻了總額的10%，其余資金來自沙特基金和家族辦公室。

Plug and Play管理著五只基金的投資組合，總計5億美元，并計劃再設立五只。[2023/6/18 21:45:47]

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

Nuggets News創始人：Google Play商店中出現假冒Uniswap APP:Nuggets News創始人Alex Saunders在推特上表示：“我們的一個會員因Google Play商店中的假冒Uniswap APP損失了2萬美元。該APP在商店里偽造了100條正面評論，因此該會員信任的輸入了私人密鑰備份短語。”[2020/11/20 21:29:32]