Duo sa Pag-aresto ng French Police na Kasangkot sa Platypus Crypto Exploit

Dalawang tao na sinasabing nasa likod ng pag-atake sa decentralized Finance (DeFi) protocol na si Platypus ay naaresto, ayon sa isang tweet ng departamento ng pulisya ng France.

Sa $9 milyon sa mga ninakaw na ari-arian, Sabi ni Platypus ito ay nakabawi ng 2.4 milyong USDC at 687,000 BUSD; nakipagtulungan din ito sa Tether upang i-freeze ang 1.5 milyong USDT. Nakuha ng French police ang humigit-kumulang $220,000 na halaga ng Crypto bilang bahagi ng pag-aresto. Ang USDC, USDT at BUSD ay pawang mga stablecoin na idinisenyo upang ipakita ang presyo ng mga fiat currency tulad ng US dollar.

Ang USP, isang Platypus USD-backed stablecoin, ay kasalukuyang nakikipagkalakalan sa 32 cents, ayon sa CoinGecko.

Ang Platypus ay isang stablecoin-centric automated market Maker (AMM) sa Avalanche blockchain. Ayon sa DeFiLlama, si Platypus ay mayroong $39.2 milyon sa kabuuang halaga na naka-lock (TVL). Malaki ang pagbaba ng TVL ng protocol mula sa pinakamataas na Marso 2022 na $1.2 bilyon.

Sa isang tweet, pinasalamatan ng pangkat ng protocol sina Binance at ZachXBT para sa kanilang tulong sa pagsubaybay sa pagkakakilanlan ng umaatake.

Ang uri ng pag-atake na ginamit laban kay Platypus ay kasangkot a flash loan at katulad ng istraktura ng pag-atake na ginamit laban Mango Markets noong nakaraang taon. Ang mga flash loans ay T likas na isang masamang bagay, sila ay unang binuo bilang isang tool para sa mga mangangalakal na naghahanap ng mga pagkakataon sa arbitrage.

Ang partikular na pag-atake na ito gumamit ng logic error sa loob ng mga smart contract ng USP, na patuloy na nagsusuri ng solvency. Gaya ng naunang iniulat ng CoinDesk , ginamit ng attacker ang hiniram na Crypto mula sa Aave para magbigay ng liquidity sa isang trading pool sa Platypus. Ang mga smart contract ay nag-isyu ng isang liquidity provider token, LP-USDC, at inilagay ito sa isang staking contract sa protocol. Pagkatapos ay humiram sila ng mga stablecoin ng USP laban sa kanilang mga posisyon sa LP at binawi ang lahat kay Aave upang mabayaran ang flash loan.

Noong Peb. 24, Inihayag ni Platypus nilalayon nitong i-replay ang minimum na 63% ng mga pondo sa mga user pagkatapos nitong mabawi ang isang bahagi ng $9 milyon na naubos mula sa protocol noong nakaraang linggo.

T pinangalanan ng French police ang mga suspek o inaanunsyo ang mga kaso.