時間線｜穩定幣Platypus遭攻擊，損失超200萬美元

10 月 12 日，根據派盾監測數據，Avalanche 鏈上的穩定幣交易項目 Platypus 遭遇攻擊，損失超 200 萬美元。據悉，Platypus 已於 10 月 12 日 14 點 50 分暫停資金池並進行調查，同時在安全平台 Supremacy 幫助下，成功從其中一個攻擊者處追回約 5 萬枚 sAVAX 和 7000 枚 AVAX。

以下為BlockBeats 針對此事件的時間軸整理更新：

10-12 15 :24

穩定幣交易項目Platypus 遭遇攻擊，損失超200 萬美元

BlockBeats 消息，10 月12 日，據派盾監測數據，Avalanche 鏈上的穩定幣交易項目Platypus 遭遇攻擊，損失超200 萬美元。 BlockBeats 先前報導，7 月 12 日，Platypus 再次遭遇攻擊。由於透過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異，這導致用戶可以透過存入 USDC 然後提取更多的 USDT 進行套利。套利者以這種方式套利了大約 50,000 枚 USDC。 2 月 17 日，Avalanche 生態 StableSwap 計畫 Platypus 官方表示，其原生穩定幣 USP 遭遇駭客閃電貸攻擊，損失約 850 萬美元。

10-12 15:26

穩定幣交易項目Platypus 已暫停所有資產池

BlockBeats 訊息，10 月12 日，Avalanche 生態穩定幣交易項目Platypus 發佈公告稱，由於協議中存在可疑活動，已採取主動措施暫停所有資產池。

10-13 08:28

Platypus：sAVAX-AVAX 池損失約220 萬美元，已追回5 萬枚sAVAX 和7000 枚AVAX

BlockBeats消息，10 月13 日，穩定幣交易項目Platypus Finance 表示，10 月12 日凌晨11:29 至14:17 之間發生安全事件，導致sAVAX-AVAX 池損失約220 萬美元。 Platypus 已於 14 點 50 分暫停資金池並進行調查，同時在安全平台 Supremacy 幫助下，成功從其中一個攻擊者處追回約 5 萬枚 sAVAX 和 7000 枚 AVAX。 Platypus 正在與安全專家合作識別和修正漏洞。在問題完全解決且安全措施加強之前，Platypus 不會重啟資金池。

今年以來，Platypus 多次遭遇攻擊，以下為2 月份Platypus 遭受攻擊的時間線梳理：

02-17 10:05

Platypus：穩定幣USP 遭駭客閃電貸攻擊損失約850 萬美元，正探索補償方案

BlockBeats 訊息，2 月17 日，Avalanche 生態StableSwap 計畫Platypus 官方表示，其原生穩定幣USP 遭遇駭客閃電貸攻擊，正在製定一項全面的恢復計劃，並將及時向社區通報最新情況。攻擊者使用閃電貸來利用持有抵押品的合約中 USP 償付能力檢查機制中的邏輯錯誤。主池共損失 850 萬美元。 Platypus 已聯繫駭客協商透過賞金模式返還被盜資金。同時，被盜 USDT、BUSD 已被凍結，並已向 Circle 申請凍結相關 USDC。根據 CoinGecko 數據顯示，USP 已脫錨至 0.479 美元。

02-17 19:58

慢霧創始人：Platypus 駭客未在合約中實現提現功能，導致850 萬美元「贓物」無法提取

BlockBeats 消息，2 月17 日，慢霧創始人餘弦針對Platypus 今日被盜850 萬美元在社交媒體發文表示，「在對攻擊合約進行反編譯後發現，攻擊者並沒有在合約中實現提現功能，導致攻擊收益無法提取，850 萬美元被封印在了攻擊合約內。」另據CoinGecko 數據顯示，USP（Platypus USD）現已脫錨至0.479 美元。

02-18 09:44

安全公司BlockSec 幫助Platypus 追回240 萬美元被盜資金

BlockBeats 消息，2 月18 日，根據The Block報道，Avalanche 生態StableSwap 專案Platypus 遭駭客攻擊後，在區塊鏈安全公司BlockSec 的幫助下，至少有240 萬美元資金被追回。 BlockBeats 先前報道，Platypus 於 2 月 17 日表示，其原生穩定幣 USP 遭遇駭客閃電貸攻擊，攻擊者使用閃電貸來利用持有抵押品的合約中 USP 償付能力檢查機制中的邏輯錯誤。主池共損失 850 萬美元。

02-19 11:55

Platypus 正制定補償計劃，或將在AAVE 發布恢復提案

BlockBeats 訊息，2 月19 日，Avalanche 生態StableSwap專案Platypus 宣布正在製定用戶損失補償計劃，並提醒用戶不要償還穩定幣USP。此外，清算已暫停，用戶不必擔心清算問題。 Platypus 也表示有部分資金被困在 AAVE 中，因此正在探索一種可能收回這筆資金的方法，將需要在 AAVE 治理論壇上提出並通過一項恢復提案。 BlockBeats 先前報道，2 月 17 日，Platypus 表示原生穩定幣 USP 遭遇駭客攻擊，正在製定一項全面的恢復計劃，並將及時向社區通報最新情況。

02-24 08:44

Platypus 更新補償方案：將至少向受影響LP 退還63% 的資金

BlockBeats 訊息，2 月24 日， Avalanche 鏈上的穩定幣交易項目Platypus 在項目遭到攻擊後公佈補償計劃和攻擊細節，攻擊發生後，大約35.4% 的資金仍留在主池。 Platypus 保留在主池中的盈餘將全部用於補償受影響的 LP 的損失。由於 Platypus 已從攻擊合約中追回 240 萬美元（攻擊前資產的 17.7%），約 53.1% 的池資金將退還給所有受影響的 LP。 Platypus 表示將與穩定幣發行者保持聯繫，以追回失去的穩定幣，並且為了方便談判，最初不會使用金庫進行退款。國庫將預留六個月，如果情況好轉，將全部 140 萬美元（攻擊前資產的 10.4%）金庫資產分配給所有受影響的 LP。這意味著，之後無論是否被盜資金有追回，至少有 63% 的資金將分配給用戶。另外，如果 Platypus 提交給 Aave 的提案獲得批准並且 Tether 確認重新鑄造凍結的 USDT，將能夠收回大約 78% 的用戶資金。 2 月中旬，Platypus 遭到三起單獨的攻擊，造成共 919 萬美元的損失。

02-24 16:29

慢霧：Platypus 攻擊者將10,654 枚AVAX 兌換為127 枚WETH 後轉移至以太坊網路

BlockBeats 訊息， 2 月24 日，根據慢霧MistTrack 數據顯示，Platypus 攻擊者將10,654 枚AVAX 兌換為127 枚WETH 後跨鏈轉移至以太坊網路。

02-26 08:53

法國國家警察已逮捕兩名Platypus 攻擊嫌疑人

BlockBeats 訊息，2 月26 日，Avalanche 鏈上的穩定幣交易項目Platypus 發佈公告稱，在Binance 和鏈上數據分析師ZachXBT 的協助下，法國國家警察已經逮捕並傳喚了兩名Platypus 攻擊嫌疑人。 Platypus 先前在部落格文章中表示，與 Binance 合作確認了攻擊者的身份，已聯繫了法國執法部門並已上訴。 Platypus 承諾將向用戶償還至少 63% 的資金。上週駭客利用 Platypus 償付能力檢查機制的一個漏洞，盜取了約 920 萬美元的數位資產，導致其原生穩定幣 USP 與美元脫鉤。

03-01 08:52

穩定幣交易項目Platypus 上線賠付頁面，將在三個月內發放首筆賠償

BlockBeats 訊息，3 月1 日，Avalanche 鏈上的穩定幣交易項目Platypus Finance 推出黑客攻擊受害者賠付頁面，用戶可查看攻擊前餘額及攻擊後操作，若有錯誤可提交帶有支持證據的Google 表格，提交截止日期為北京時間3 月4 日7:59 時，團隊在收到回饋並完成計算後，將在三個月內準備好第一筆賠償金。 BlockBeats 先前報道，Platypus 於 2 月 17 日宣布，其穩定幣 USP 遭駭客閃電貸攻擊損失約 850 萬美元，正探索補償方案。

07-12 15:16

慢霧：Platypus 再次遭遇攻擊，套利者取得約5 萬美元收益

BlockBeats 訊息，7 月12 日，慢霧SlowMist 在社群媒體上發文表示，Avalanche 鏈上的穩定幣交易項目Platypus 再次遭遇攻擊。由於透過 CoverageAratio 進行代幣交換時沒有考慮到兩個池之間的價格差異，這導致用戶可以透過存入 USDC 然後提取更多的 USDT 進行套利。套利者以這種方式套利了大約 50000 枚 USDC。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia