Во Франции арестован дуэт, причастный к нападению Platypus, подробности внутри

• Французская полиция арестовала двух человек в связи с атакой на протокол децентрализованных финансов (DeFi) Platypus.
• Platypus заявила, что вернула 2.4 миллиона долларов США и 687,000 9 BUSD из XNUMX миллионов долларов украденных активов.

По сообщению в твиттере заявление из департамента полиции Франции два человека были арестованы в связи с атакой на протокол децентрализованных финансов (DeFi) Platypus.

Утконос заявил в Блог что он вернул 2.4 миллиона долларов США и 687,000 9 BUSD из 1.5 миллионов долларов украденных активов, а также работал с Tether над замораживанием XNUMX миллиона долларов США.

В рамках ареста французская полиция изъяла около 220,000 XNUMX долларов в криптовалюте. USDC, USDT и BUSD — это стейблкоины, предназначенные для отражения стоимости фиатных валют, таких как доллар США.

Platypus — это автоматизированный маркет-мейкер (AMM) на основе блокчейна Avalanche, специализирующийся на стейблкоинах. По данным DeFiLlama, общая заблокированная стоимость Platypus (TVL) составляет 39.5 млн долларов. Его TVL значительно снизился с максимума в 1.2 миллиарда долларов в марте 2022 года.

Команда Platypus поблагодарила Binance и ZachXBT в твите за помощь в установлении личности злоумышленника.

Флэш-кредит используется для атаки Platypus

Атака на Platypus использовала экспресс-кредит и была аналогична структуре атаки, использованной против Mango Markets в конце прошлого года. Флэш-кредиты по своей сути не плохи; они были разработаны как инструмент для трейдеров, ищущих возможности для арбитража.

Эта атака использовала логическую брешь в смарт-контрактах USP, которые постоянно проверяются на платежеспособность. Злоумышленник использовал криптовалюту, заимствованную у Aave, для обеспечения ликвидности торгового пула Platypus.

Затем смарт-контракты создали токен поставщика ликвидности, LP-USDC, и поместили его в протокол стейкинг-контракта. Затем они заняли стейблкоины USP под свои позиции LP и погасили срочный кредит, выведя все на Aave.

Platypus ранее объявил, что намерен вернуть не менее 63% средств пользователям после восстановления части 9 миллионов долларов, выведенных из протокола на прошлой неделе.