베오신의 자회사인 이글아이(EagleEye)의 모니터링에 따르면 아발란체 체인의 오리너구리 프로젝트 컨트랙트가 플래시론 공격을 받은 것으로 드러났다. Platypus Finance 컨트랙트의 보증금 기능을 담보 공격자는 동일한 양의 LP-USDC를 발행한 후 모든 LP-USDC를 MasterPlatypusV4 컨트랙트의 4번 풀에 담보로 설정한 후 positionView 함수를 호출하여 _borrowLimitUSP를 사용합니다. _borrowLimitUSP 함수는 MasterPlatypusV4에 있는 담보물건의 가치에 대한 백분율을 대출 상한선으로 사용하고, 그 반환값은 고액의 USP(수익 포인트)를 발행하는데 사용됩니다. ) 빌린 기능을 통해 공격자가 LP-USDC로 빌린 많은 양의 부채(USP)를 가지고 있기 때문에 정상적으로 논리적으로 담보를 인출할 수 없어야 하지만 긴급 인출 기능 확인 메커니즘에 문제가 있음 MasterPlatypusV4 컨트랙트의 사용자의 대출 금액이 사용자의 BorrowLimitUSP(차입 한도)를 초과하는지 여부만 감지하고 사용자의 부채 상환 여부를 확인하여 공격자가 담보 추출에 성공했습니다(4400만 LP-USDC). 4,400만 USDC 플래시 론을 상환한 후에도 공격자는 여전히 41,794,533 USP를 남겼고, 공격자는 수익성 있는 USP를 8,522,926 US 달러 상당의 다양한 스테이블 코인으로 전환했습니다. .