У Францыі арыштаваны дуэт, датычны да нападу на качканоса, падрабязнасці ўнутры

• Французская паліцыя арыштавала двух чалавек у сувязі з атакай на пратакол дэцэнтралізаваных фінансаў (DeFi) Platypus.
• Platypus заявіла, што вярнула 2.4 мільёна долараў ЗША і 687,000 9 мільярдаў долараў з XNUMX мільёнаў долараў скрадзеных актываў.

Паводле Twitter заяву з дэпартамента паліцыі Францыі два чалавекі былі арыштаваныя ў сувязі з атакай на пратакол дэцэнтралізаваных фінансаў (DeFi) Platypus.

Качканос заявіў у а блог што ён вярнуў 2.4 мільёна USDC і 687,000 9 BUSD з 1.5 мільёнаў долараў скрадзеных актываў і што ён таксама працаваў з Tether, каб замарозіць XNUMX мільёна USDT.

У рамках арышту французская паліцыя канфіскавала крыптавалюту на суму каля 220,000 XNUMX долараў. USDC, USDT і BUSD - гэта стабільныя манеты, прызначаныя для адлюстравання кошту фіатных валют, такіх як долар ЗША.

Platypus - гэта аўтаматызаваны маркет-мейкер (AMM), заснаваны на блокчейне Avalanche, арыентаваны на стейблкоины. Па дадзеных DeFiLlama, агульны кошт Platypus заблакіраваны (TVL) складае 39.5 мільёна долараў. Яго TVL значна ўпаў з максімуму ў 1.2 мільярда долараў у сакавіку 2022 года.

Каманда Platypus падзякавала Binance і ZachXBT у твітэры за дапамогу ў вызначэнні асобы зламысніка.

Flash Loan выкарыстоўваецца для нападу на Platypus

У атацы супраць Platypus была выкарыстана хуткая пазыка і была падобная на структуру атакі супраць Mango Markets у канцы мінулага года. Тэрміновыя крэдыты па сваёй сутнасці не дрэнныя; яны былі распрацаваны, каб стаць інструментам для трэйдараў, якія шукаюць магчымасці арбітражу.

Гэтая атака выкарыстала лагічны недахоп у смарт-кантрактах USP, якія пастаянна правяраюцца на плацежаздольнасць. Зламыснік выкарыстаў запазычаную крыпту ў Aave для забеспячэння ліквіднасці гандлёвага пула Platypus.

Затым смарт-кантракты стварылі токен пастаўшчыка ліквіднасці LP-USDC і змясцілі яго ў кантракт на стаўку па пратаколе. Затым яны пазычылі стейблкойны USP пад свае пазіцыі ў LP і пагасілі флэш-пазыку, вывеўшы ўсё ў Aave.

Раней Platypus абвясціла, што мае намер вярнуць карыстальнікам не менш за 63% сродкаў пасля вяртання часткі з 9 мільёнаў долараў, якія былі зліты з пратакола на мінулым тыдні.