Platypus Finance, протокол децентралізованого фінансування (DeFi) для стейблкоїнів, вчора оголосив, що французька влада заарештувала та викликала двох підозрюваних, які, як повідомляється, раніше використовували їхню платформу.
Platypus подякував Національній поліції Франції, Binance та ZackXBT за допомогу в ідентифікації та відстеженні підозрюваних.
Триетапний злом
Команда зламати відбувався в три етапи, пояснив Platypus в a блог. Перший етап був найважчим: 8.5 мільйона доларів у стейблкоїнах, таких як USDT Tether, USDC Circle, DAI Maker і BUSD Binance, було виведено з основного пулу протоколу DeFi.
За допомогою компанії з безпеки блокчейну BlockSec після злому Platypus повернула 2.4 мільйона доларів США вкрадених стейблкоїнів USDC. Крім того, Tether заморозив $1.5 мільйона вкрадених USDT.
Друга атака випадково перевела стейблкоїни на суму 380,000 XNUMX доларів на популярний протокол кредитування Aave. Platypus звернувся до форуму управління Aave, щоб звільнити ці активи.
Під час третьої й останньої атаки хакер викрав активи на суму 287,000 XNUMX доларів США, які не підлягали відновленню, коли вони перемістили їх через криптоміксер Tornado Cash і службу шифрування Aztec Network.
За словами Platypus, вони мали 1.4 мільйона доларів у казначейських резервах, але не використали їх для виплати жертвам хакерів. Але їм, можливо, доведеться витратити казначейські кошти, якщо протокол не зможе повернути більше активів протягом наступних шести місяців.
If прив'язь може допомогти з розморожуванням заморожених продуктів, 78% коштів користувачів буде повернуто завдяки схваленню USDT і Aave запиту на відновлення. Наступного тижня Platypus оголосив, що відродить протокол обміну стейблкойнами без відключеного стейблкойну USP.
Качкодзьоб для компенсації постраждалим
23 лютого в Defi Платформа виклала план компенсації, заявивши, що поверне щонайменше 63% коштів користувачам, які постраждали від нещодавнього експлойту.
Минулого тижня хакери витягли з протоколу понад 9 мільйонів доларів. Platypus працював з криптобіржею Binance, щоб підтвердити особу експлуататора. Хакер використовував обліковий запис Binance, який пройшов перевірку KYC для запиту на зняття коштів. У Platypus заявили, що вони звернулися до правоохоронних органів і подали скаргу у Франції.
Під час злому хакер скористався помилкою в механізмі перевірки платоспроможності платформи, вкравши цифрові активи на суму 9.2 мільйона доларів і спричинивши втрату прив’язки доларового курсу рідного стейблкойну USP платформи.
Поки процес відновлення триває, Platypus Finance продовжує надавати своїм користувачам безпечну та надійну платформу для їхніх фінансових потреб.
Джерело: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/