Французька поліція заарештувала двох осіб, які, як стверджується, причетні до атаки на протокол децентралізованих фінансів (DeFi) Platypus, повідомляється в твіттері французького департаменту поліції.
[#Cybercriminalité]La #PoliceNationale met fin à une escroquerie d'ampleur pour un préjudice de 9,5 millions💰sur une société américaine d’échange de cryptomonnaies.
— Police nationale (@PoliceNationale) February 24, 2023
Interpellation et convocation en justice de 2 individus
👉saisie de 210 000 € en cryptomonnaies#PoliceJudiciaire pic.twitter.com/rKKuG95cWh
За даними Platypus, з $9 млн викрадених активів вдалося повернути 2,4 млн USDC і 687 000 BUSD, а також заморозити 1,5 млн USDT спільно з Tether. Французька поліція вилучила криптовалюту на суму близько $220 000 в рамках арешту.
Platypus – це автоматичний маркет-мейкер (AMM), орієнтований на стабільні монети, що працює на блокчейні Avalanche. За даними DeFiLllama, Platypus має $39,2 млн загальної заблокованої вартості (TVL). Обсяг TVL протоколу значно знизився порівняно з максимумом, досягнутим у березні 2022 року – $1,2 млрд.
Тип атаки, використаної проти Platypus, включав флеш-кредитування і схожий на структуру атаки, використаної проти Mango Markets наприкінці минулого року. Флеш-кредити за своєю суттю не є чимось поганим, спочатку вони були розроблені як інструмент для трейдерів, які шукають арбітражні можливості.
Ця конкретна атака використовувала логічну помилку в смарт-контрактах USP, які постійно перевіряють платоспроможність. Зловмисник використовував позикові криптовалюти у Aave для забезпечення ліквідності торгового пулу на Platypus. Потім смарт-контракти випустили токен постачальника ліквідності, LP-USDC, і помістили його в стабконтракт на протоколі. Потім вони зайняли USP-стаблкоїни під свої позиції LP і вивели всі кошти в Aave, щоб погасити флеш-кредит.
Хочете отримувати свіжі новини по темі криптовалют в месенджер? Підписуйтеся на наш Telegram!
