beos in :了解avalanche链上Platypus名目低于850万日元的抨击事件

【Beosin:Avalanche链上Platypus项目亏损850万美元被打击事件分析】2月17日，区块链安全监查公司Beosin旗下的Beosin EagleEye安全告示牌监测、预警与屏蔽平台监测Beosin安全团队分解发明打击者电击出借4400万USDC后，挪用了Platypus Finance合同的deposit函数。 该函数为打击者铸造等量的LP-USDC。 随后，打击者将所有LP-USDC典当给了MasterPlatypusV4合同的4号池。 然后，挪用positionView函数，利用_borrowLimitUSP函数计算假可贷余额，利用_borrowLimitUSP函数计算打击者在MasterPlatypusV4中质押物的价值的百分比由于打击者自身生存运用了LP-USDC假贷款的大规模债务(USP )，按一般逻辑不能带出质押物，但Master今天早上表示，PlatypusV4合同的emergencyWithdraw函数反思了体制的生存课题， 在偿还了只是检测出用户的假贷款额是否超过该用户的borrowLimitUSP )的4400万USDC的电击贷后，打击者还留有41，794，533 USP，之后打击者从中获利