Perancis menangkap dua orang yang terlibat dalam serangan Platypus, butiran di dalamnya

• Polis Perancis telah menahan dua orang berhubung serangan ke atas protokol kewangan terdesentralisasi (DeFi) Platypus.
• Platypus menyatakan bahawa ia telah mendapatkan semula 2.4 juta USDC dan 687,000 BUSD daripada $9 juta dalam aset yang dicuri.

Menurut sebuah Twitter kenyataan dari jabatan polis Perancis, dua orang telah ditangkap berkaitan dengan serangan ke atas protokol kewangan terdesentralisasi (DeFi) Platypus.

Platypus dinyatakan dalam a blog bahawa ia telah memulihkan 2.4 juta USDC dan 687,000 BUSD daripada $9 juta dalam aset yang dicuri dan bahawa ia juga telah bekerjasama dengan Tether untuk membekukan 1.5 juta USDT.

Sebagai sebahagian daripada penahanan, polis Perancis merampas kira-kira $220,000 dalam mata wang kripto. USDC, USDT, dan BUSD semuanya adalah stablecoin yang direka untuk mencerminkan nilai mata wang fiat seperti dolar AS.

Platypus ialah pembuat pasaran automatik (AMM) berasaskan rantaian Avalanche yang memfokuskan pada stablecoin. Platypus mempunyai jumlah nilai terkunci (TVL) sebanyak $39.5 juta, menurut DeFiLlama. TVLnya telah menurun dengan ketara daripada paras tertinggi $1.2 bilion pada Mac 2022.

Pasukan Platypus mengucapkan terima kasih kepada Binance dan ZachXBT dalam tweet atas bantuan mereka dalam menentukan identiti penyerang.

Flash Loan digunakan untuk menyerang Platypus

Serangan terhadap Platypus menggunakan pinjaman kilat dan serupa dengan struktur serangan yang digunakan terhadap Pasaran Mango akhir tahun lalu. Pinjaman kilat tidak semestinya buruk; mereka telah direka untuk menjadi alat untuk pedagang yang mencari peluang arbitraj.

Serangan ini mengeksploitasi kelemahan logik dalam kontrak pintar USP, yang sentiasa diperiksa untuk kesolvenan. Penyerang menggunakan kripto yang dipinjam daripada Aave untuk menyediakan kecairan kepada kumpulan dagangan Platypus.

Kontrak pintar itu kemudiannya mencipta token pembekal kecairan, LP-USDC, dan meletakkannya dalam kontrak pertaruhan protokol. Mereka kemudiannya meminjam stablecoin USP terhadap kedudukan LP mereka dan membayar balik pinjaman kilat dengan mengeluarkan segala-galanya kepada Aave.

Platypus sebelum ini mengumumkan bahawa ia berhasrat untuk memulangkan sekurang-kurangnya 63% dana kepada pengguna selepas memulihkan sebahagian daripada $9 juta yang disalirkan daripada protokol minggu lepas.