Francúzsko zatklo dvojicu zapletenú do útoku Platypus, podrobnosti sú vo vnútri

• Francúzska polícia zatkla dvoch ľudí v súvislosti s útokom na decentralizovaný finančný (DeFi) protokol Platypus.
• Platypus uviedol, že získal späť 2.4 milióna USDC a 687,000 9 BUSD z ukradnutých aktív vo výške XNUMX miliónov USD.

Podľa Twitteru vyhlásenie z francúzskeho policajného oddelenia boli zatknutí dvaja ľudia v súvislosti s útokom na decentralizovaný finančný (DeFi) protokol Platypus.

Platypus uvedený v a blog že získala späť 2.4 milióna USDC a 687,000 9 BUSD z 1.5 miliónov USD ukradnutých aktív a že spolupracovala aj s Tetherom na zmrazení XNUMX milióna USDT.

V rámci zatknutia francúzska polícia zhabala približne 220,000 XNUMX dolárov v kryptomene. USDC, USDT a BUSD sú všetky stablecoiny navrhnuté tak, aby odrážali hodnotu fiat mien, ako je napríklad americký dolár.

Platypus je automatizovaný tvorca trhu (AMM) založený na blockchaine Avalanche, ktorý sa zameriava na stablecoiny. Platypus má podľa DeFiLlama celkovú uzamknutú hodnotu (TVL) 39.5 milióna dolárov. Jeho TVL výrazne klesla z maxima 1.2 miliardy dolárov v marci 2022.

Tím Platypus poďakoval Binance a ZachXBT v tweete za pomoc pri určovaní identity útočníka.

Flash pôžička použitá na útok na Platypus

Útok proti Platypus použil bleskovú pôžičku a bol podobný štruktúre útoku použitej proti Mango Markets koncom minulého roka. Bleskové pôžičky nie sú vo svojej podstate zlé; boli navrhnuté ako nástroj pre obchodníkov, ktorí hľadajú možnosti arbitráže.

Tento útok využil logickú chybu v inteligentných zmluvách USP, ktoré sú neustále kontrolované z hľadiska solventnosti. Útočník použil krypto požičané od Aave, aby poskytol likviditu obchodnému fondu Platypus.

Inteligentné kontrakty potom vytvorili token poskytovateľa likvidity, LP-USDC, a umiestnili ho do protokolovej zmluvy. Následne si požičali USP stablecoiny oproti svojim LP pozíciám a bleskovú pôžičku splatili stiahnutím všetkého do Aave.

Platypus už skôr oznámil, že má v úmysle vrátiť aspoň 63 % finančných prostriedkov používateľom po tom, čo minulý týždeň získal späť časť z 9 miliónov dolárov, ktoré sa z protokolu odčerpali.