Avalanche 체인의 Platypus 프로젝트에 대한 850만 달러 공격에 대한 Beosin의 간략한 분석

베오신의 자회사인 이글아이(EagleEye)의 모니터링에 따르면 아발란체 체인의 오리너구리 프로젝트 컨트랙트가 플래시론 공격을 받은 것으로 드러났다. Platypus Finance 컨트랙트의 보증금 기능을 담보 공격자는 동일한 양의 LP-USDC를 발행한 후 모든 LP-USDC를 MasterPlatypusV4 컨트랙트의 4번 풀에 담보로 설정한 후 positionView 함수를 호출하여 _borrowLimitUSP를 사용합니다. _borrowLimitUSP 함수는 MasterPlatypusV4에 있는 담보물건의 가치에 대한 백분율을 대출 상한선으로 사용하고, 그 반환값은 고액의 USP(수익 포인트)를 발행하는데 사용됩니다. ) 빌린 기능을 통해 공격자가 LP-USDC로 빌린 많은 양의 부채(USP)를 가지고 있기 때문에 정상적으로 논리적으로 담보를 인출할 수 없어야 하지만 긴급 인출 기능 확인 메커니즘에 문제가 있음 MasterPlatypusV4 컨트랙트의 사용자의 대출 금액이 사용자의 BorrowLimitUSP(차입 한도)를 초과하는지 여부만 감지하고 사용자의 부채 상환 여부를 확인하여 공격자가 담보 추출에 성공했습니다(4400만 LP-USDC). 4,400만 USDC 플래시 론을 상환한 후에도 공격자는 여전히 41,794,533 USP를 남겼고, 공격자는 수익성 있는 USP를 8,522,926 US 달러 상당의 다양한 스테이블 코인으로 전환했습니다. .