Platypus Finance, un protocollo di finanza decentralizzata (DeFi) per stablecoin, ha annunciato ieri che le autorità francesi hanno arrestato e convocato due sospetti che avrebbero sfruttato la loro piattaforma in precedenza.
Platypus ha ringraziato la polizia nazionale francese, Binance e ZackXBT per aver aiutato a identificare e rintracciare i sospetti.
L'attacco in tre fasi
I incidere avvenne in tre fasi, spiegò Platypus in a post sul blog. La prima fase è stata la più grave, con 8.5 milioni di dollari in stablecoin come USDT di Tether, USDC di Circle, DAI di Maker e BUSD di Binance che sono stati drenati dal pool principale del protocollo DeFi.
Con l'assistenza della società di sicurezza blockchain, BlockSec, in seguito all'hacking, Platypus ha recuperato $ 2.4 milioni di stablecoin USDC rubati. Inoltre, Tether ha congelato 1.5 milioni di dollari in USDT rubati.
Il secondo attacco ha trasferito accidentalmente $ 380,000 di stablecoin al popolare protocollo di prestito Aave. Platypus ha contattato il forum di governance di Aave per rilasciare tali risorse.
Durante il terzo e ultimo attacco, l'hacker ha rubato risorse irrecuperabili per un valore di $ 287,000 mentre le spostava attraverso il mixer crittografico Tornado Cash e il servizio di crittografia Aztec Network.
Secondo Platypus, avevano 1.4 milioni di dollari in riserve di tesoreria ma non li avevano usati per pagare nulla alle vittime dell'hacking. Ma potrebbero dover spendere fondi di tesoreria se il protocollo non fosse in grado di recuperare più beni nei successivi sei mesi.
If Tether potrebbe aiutare a scongelare il congelato, il 78% dei soldi degli utenti verrebbe recuperato grazie a USDT e all'approvazione della richiesta di recupero da parte di Aave. La settimana successiva, Platypus ha annunciato che avrebbe ripristinato il protocollo di scambio di stablecoin senza la stablecoin depegged, USP.
Ornitorinco per risarcire le vittime
Il 23 febbraio, il DeFi piattaforma ha predisposto un piano di compensazione, affermando che avrebbe rimborsato un minimo del 63% dei fondi agli utenti colpiti dal recente exploit.
La scorsa settimana gli hacker hanno sottratto più di 9 milioni di dollari al protocollo. Platypus ha collaborato con l'exchange di criptovalute Binance per confermare l'identità dello sfruttatore. L'hacker stava usando un account Binance che aveva superato i controlli KYC per una richiesta di prelievo. Platypus ha dichiarato di aver contattato le forze dell'ordine e di aver sporto denuncia in Francia.
Durante l'hack, l'hacker ha sfruttato un bug nel meccanismo di controllo della solvibilità della piattaforma, rubando 9.2 milioni di dollari di risorse digitali e facendo perdere l'ancoraggio al dollaro alla stablecoin nativa della piattaforma USP.
Mentre il processo di recupero è in corso, Platypus Finance rimane impegnata a fornire ai propri utenti una piattaforma sicura e affidabile per le loro esigenze finanziarie.
Fonte: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/