Francja aresztuje duet zamieszany w atak Dziobaka, szczegóły w środku

• Francuska policja aresztowała dwie osoby w związku z atakiem na protokół zdecentralizowanych finansów (DeFi) Platypus.
• Platypus stwierdził, że odzyskał 2.4 miliona USDC i 687,000 9 BUSD z XNUMX milionów dolarów skradzionych aktywów.

Według Twittera oświadczenie z francuskiego departamentu policji dwie osoby zostały aresztowane w związku z atakiem na protokół zdecentralizowanych finansów (DeFi) Platypus.

Dziobak podany w a blog że odzyskał 2.4 mln USDC i 687,000 9 BUSD z 1.5 mln USD skradzionych aktywów, a także współpracował z Tether w celu zamrożenia XNUMX mln USDT.

W ramach aresztowania francuska policja przejęła około 220,000 XNUMX USD w kryptowalucie. USDC, USDT i BUSD to stablecoiny zaprojektowane w celu odzwierciedlenia wartości walut fiducjarnych, takich jak dolar amerykański.

Platypus to automatyczny animator rynku (AMM) oparty na blockchain Avalanche, skupiający się na stablecoinach. Według DeFiLlama Platypus ma całkowitą wartość zablokowaną (TVL) w wysokości 39.5 miliona dolarów. Jego TVL znacznie spadła z wysokiego poziomu 1.2 miliarda dolarów w marcu 2022 roku.

Zespół Platypus podziękował Binance i ZachXBT w tweecie za pomoc w ustaleniu tożsamości atakującego.

Flash Loan użyty do ataku na Dziobaka

Atak na Platypus wykorzystywał pożyczkę błyskawiczną i był podobny do struktury ataku zastosowanej przeciwko Mango Markets pod koniec zeszłego roku. Pożyczki błyskawiczne nie są z natury złe; zostały zaprojektowane jako narzędzie dla traderów poszukujących okazji do arbitrażu.

Atak ten wykorzystywał lukę logiczną w inteligentnych kontraktach USP, które są stale sprawdzane pod kątem wypłacalności. Atakujący użył kryptowaluty pożyczonej od Aave, aby zapewnić płynność puli handlowej Platypus.

Inteligentne kontrakty stworzyły następnie token dostawcy płynności, LP-USDC, i umieściły go w umowie o staking protokołu. Następnie pożyczyli stablecoiny USP w zamian za swoje pozycje LP i spłacili pożyczkę błyskawiczną, wycofując wszystko do Aave.

Platypus ogłosił wcześniej, że zamierza zwrócić co najmniej 63% środków użytkownikom po odzyskaniu części z 9 milionów dolarów wypłukanych z protokołu w zeszłym tygodniu.