Platypus Finance

2023年2月16日，Platypus Finance协议遭受黑客攻击，损失约850万美元的稳定币抵押品，原因是其稳定币USP的偿付能力检查机制存在逻辑错误。攻击者能够利用该漏洞，借助闪电贷抵押品进行借款，然后在未偿还债务的情况下提取抵押品。本文深入分析了Platypus Finance合约中的漏洞，并创建了漏洞利用PoC，强调了适当验证的重要性，尤其是在打破正常流程的特殊函数方面。

Platypus Finance 遭受了一次闪电贷攻击，损失约 200 万美元。攻击者利用闪电贷和操纵滑点计算的方法，通过改变各种交易对中资产的价格来获利。根本原因是滑点计算存在缺陷，在负债和现金余额被不同程度操纵时，滑点不再对称，从而被攻击者利用。