La Francia arresta un duo coinvolto nell'attacco di Platypus, dettagli all'interno

• La polizia francese ha arrestato due persone in relazione a un attacco al protocollo della finanza decentralizzata (DeFi) Platypus.
• Platypus ha dichiarato di aver recuperato 2.4 milioni di USDC e 687,000 BUSD dei 9 milioni di dollari di beni rubati.

Secondo un Twitter dichiarazione dal dipartimento di polizia francese, due persone sono state arrestate in relazione a un attacco al protocollo della finanza decentralizzata (DeFi) Platypus.

Platypus dichiarato in a blog che ha recuperato 2.4 milioni di USDC e 687,000 BUSD dai 9 milioni di dollari di beni rubati e che ha anche collaborato con Tether per congelare 1.5 milioni di USDT.

Come parte dell'arresto, la polizia francese ha sequestrato circa $ 220,000 in criptovaluta. USDC, USDT e BUSD sono tutte stablecoin progettate per rispecchiare il valore delle valute fiat come il dollaro USA.

Platypus è un market maker automatizzato (AMM) basato su blockchain di Avalanche focalizzato sulle stablecoin. Platypus ha un valore totale bloccato (TVL) di $ 39.5 milioni, secondo DeFiLlama. Il suo TVL è sceso in modo significativo da un massimo di $ 1.2 miliardi nel marzo 2022.

Il team di Platypus ha ringraziato Binance e ZachXBT in un tweet per la loro assistenza nel determinare l'identità dell'aggressore.

Flash Loan usato per attaccare Platypus

L'attacco contro Platypus ha utilizzato un prestito lampo ed è stato simile alla struttura di attacco utilizzata contro Mango Markets alla fine dell'anno scorso. I prestiti flash non sono intrinsecamente cattivi; sono stati progettati per essere uno strumento per i trader alla ricerca di opportunità di arbitraggio.

Questo attacco ha sfruttato un difetto logico nei contratti intelligenti di USP, che vengono costantemente controllati per verificarne la solvibilità. L'aggressore ha utilizzato criptovalute prese in prestito da Aave per fornire liquidità a un pool di trading di Platypus.

Gli smart contract hanno quindi creato un token fornitore di liquidità, LP-USDC, e lo hanno inserito in un protocollo di picchettamento. Hanno quindi preso in prestito le stablecoin USP contro le loro posizioni LP e hanno rimborsato il prestito flash ritirando tutto ad Aave.

Platypus ha annunciato in precedenza che intende restituire almeno il 63% dei fondi agli utenti dopo aver recuperato una parte dei 9 milioni di dollari sottratti dal protocollo la scorsa settimana.