Platypus Finance, пратакол дэцэнтралізаванага фінансавання (DeFi) для стабільных манет, учора абвясціў, што французскія ўлады арыштавалі і выклікалі двух падазраваных, якія, як паведамляецца, раней выкарысталі іх платформу.
Platypus падзякаваў Нацыянальнай паліцыі Францыі, Binance і ZackXBT за дапамогу ў ідэнтыфікацыі і адсочванні падазраваных.
Трохступеністы хак
,en ўзламаць адбывалася ў тры этапы, патлумачыў Platypus у a блог. Першы этап быў самым сур'ёзным: 8.5 мільёна долараў у стейблкойнах, такіх як USDT Tether, USDC Circle, DAI Maker і BUSD Binance, былі зліты з асноўнага пула пратакола DeFi.
Пры дапамозе кампаніі BlockSec, якая займаецца бяспекай блокчейна, пасля ўзлому Platypus вярнула 2.4 мільёна долараў скрадзеных стейблкоинов USDC. Акрамя таго, Tether замарозіў 1.5 мільёна долараў скрадзенага USDT.
Другая атака выпадкова перавяла стейблкойны на суму 380,000 XNUMX долараў на папулярны пратакол крэдытавання Aave. Platypus звярнуўся да форуму кіравання Aave, каб вызваліць гэтыя актывы.
Падчас трэцяй і апошняй атакі хакер скраў актывы, якія нельга аднавіць, на суму 287,000 XNUMX долараў, калі яны перамяшчаліся праз крыпта-міксер Tornado Cash і службу шыфравання Aztec Network.
Па словах Platypus, яны мелі 1.4 мільёна долараў у казначэйскіх рэзервах, але не выкарыстоўвалі іх для выплаты ахвярам хакерства. Але ім, магчыма, прыйдзецца выдаткаваць казначэйскія сродкі, калі пратакол не зможа вярнуць больш актываў на працягу наступных шасці месяцаў.
If прывязь можа дапамагчы з размарожваннем замарожанага, 78% грошай карыстальнікаў будзе вернута дзякуючы зацвярджэнню USDT і Aave запыту на аднаўленне. На наступным тыдні Platypus абвясцілі, што адродзяць пратакол абмену стейблкойнамі без адвязанага стейблкойна USP.
Качканос для кампенсацыі пацярпелым
23 лютага в Defi платформа выклала план кампенсацыі, заявіўшы, што верне мінімум 63% сродкаў карыстальнікам, якія пацярпелі ад нядаўняга эксплойта.
На мінулым тыдні хакеры выцягнулі з пратаколу больш за 9 мільёнаў долараў. Platypus супрацоўнічаў з крыптабіржай Binance, каб пацвердзіць асобу эксплуататара. Хакер выкарыстоўваў уліковы запіс Binance, які прайшоў праверку KYC для запыту на зняцце сродкаў. У Platypus заявілі, што звярнуліся ў праваахоўныя органы і падалі скаргу ў Францыі.
Падчас узлому хакер выкарыстаў памылку ў механізме праверкі плацежаздольнасці платформы, выкраўшы лічбавыя актывы на 9.2 мільёна долараў і прывёўшы да таго, што родны стейблкойн USP платформы страціў прывязку да долара.
Пакуль працэс аднаўлення працягваецца, Platypus Finance па-ранейшаму імкнецца прадастаўляць сваім карыстальнікам бяспечную і надзейную платформу для іх фінансавых патрэб.
Крыніца: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/