Frankreich verhaftet ein Duo, das an Platypus-Angriff beteiligt war, Einzelheiten im Inneren

• Die französische Polizei hat zwei Personen im Zusammenhang mit einem Angriff auf das Protokoll Platypus für dezentralisierte Finanzen (DeFi) festgenommen.
• Platypus gab an, dass es 2.4 Millionen USDC und 687,000 BUSD von den 9 Millionen Dollar an gestohlenen Vermögenswerten wiedererlangt hat.

Laut einem Twitter Aussage von der französischen Polizei wurden zwei Personen im Zusammenhang mit einem Angriff auf das Protokoll Platypus für dezentralisierte Finanzen (DeFi) festgenommen.

Platypus angegeben in a Blog dass es 2.4 Millionen USDC und 687,000 BUSD aus den 9 Millionen Dollar an gestohlenen Vermögenswerten wiedererlangt hat und dass es auch mit Tether zusammengearbeitet hat, um 1.5 Millionen USDT einzufrieren.

Im Rahmen der Verhaftung beschlagnahmte die französische Polizei etwa 220,000 Dollar in Kryptowährung. USDC, USDT und BUSD sind alles Stablecoins, die den Wert von Fiat-Währungen wie dem US-Dollar widerspiegeln sollen.

Platypus ist ein Blockchain-basierter automatisierter Market Maker (AMM) von Avalanche, der sich auf Stablecoins konzentriert. Laut DeFiLlama hat Platypus einen gesperrten Gesamtwert (TVL) von 39.5 Millionen US-Dollar. Sein TVL ist von einem Höchststand von 1.2 Milliarden US-Dollar im März 2022 deutlich gesunken.

Das Platypus-Team dankte Binance und ZachXBT in einem Tweet für ihre Hilfe bei der Ermittlung der Identität des Angreifers.

Flash Loan wurde verwendet, um Platypus anzugreifen

Der Angriff auf Platypus verwendete ein Flash-Darlehen und ähnelte der Angriffsstruktur, die Ende letzten Jahres gegen Mango Markets eingesetzt wurde. Flash-Darlehen sind nicht von Natur aus schlecht; Sie wurden als Werkzeug für Händler entwickelt, die nach Arbitragemöglichkeiten suchen.

Dieser Angriff nutzte einen Logikfehler in den Smart Contracts von USP aus, die ständig auf Zahlungsfähigkeit geprüft werden. Der Angreifer verwendete von Aave geliehene Kryptos, um einem Platypus-Handelspool Liquidität bereitzustellen.

Die Smart Contracts erstellten dann einen Liquiditätsanbieter-Token, LP-USDC, und platzierten ihn in einem Protokoll-Staking-Vertrag. Sie liehen sich dann USP-Stablecoins gegen ihre LP-Positionen und zahlten das Flash-Darlehen zurück, indem sie alles an Aave abzogen.

Platypus gab zuvor bekannt, dass es beabsichtigt, mindestens 63 % der Gelder an die Benutzer zurückzugeben, nachdem es einen Teil der 9 Millionen US-Dollar zurückerhalten hat, die letzte Woche aus dem Protokoll abgezogen wurden.