Frankrig arresterer en duo involveret i angreb af næbdyr, detaljer indeni

• Fransk politi har anholdt to personer i forbindelse med et angreb på den decentraliserede finansprotokol (DeFi) Platypus.
• Platypus erklærede, at det har inddrevet 2.4 millioner USDC og 687,000 BUSD ud af de 9 millioner dollars i stjålne aktiver.

Ifølge en Twitter erklæring fra Frankrigs politiafdeling er to personer blevet anholdt i forbindelse med et angreb på den decentraliserede finansprotokol (DeFi) Platypus.

Næbdyr anført i en blog at det har inddrevet 2.4 millioner USDC og 687,000 BUSD ud af de 9 millioner USD i stjålne aktiver, og at det også har arbejdet sammen med Tether om at indefryse 1.5 millioner USDT.

Som en del af anholdelsen beslaglagde fransk politi cirka 220,000 dollars i kryptovaluta. USDC, USDT og BUSD er alle stablecoins designet til at afspejle værdien af ​​fiat-valutaer såsom den amerikanske dollar.

Platypus er en Avalanche blockchain-baseret automated market maker (AMM) med fokus på stablecoins. Platypus har en samlet værdi låst (TVL) på $39.5 millioner, ifølge DeFiLlama. Dens TVL er faldet markant fra et maksimum på 1.2 milliarder dollars i marts 2022.

Platypus-teamet takkede Binance og ZachXBT i et tweet for deres hjælp til at fastslå angriberens identitet.

Flash Loan bruges til at angribe Platypus

Angrebet mod Platypus brugte et flashlån og lignede angrebsstrukturen, der blev brugt mod Mango Markets i slutningen af ​​sidste år. Flash lån er ikke i sig selv dårlige; de er designet til at være et værktøj for handlende på udkig efter arbitragemuligheder.

Dette angreb udnyttede en logisk fejl i USP's smarte kontrakter, som konstant kontrolleres for solvens. Angriberen brugte lånt krypto fra Aave til at skaffe likviditet til en Platypus-handelspulje.

De smarte kontrakter skabte derefter et likviditetsudbyder-token, LP-USDC, og placerede det i en protokol-indsatskontrakt. De lånte derefter USP stablecoins mod deres LP-positioner og tilbagebetalte flashlånet ved at trække alt tilbage til Aave.

Platypus meddelte tidligere, at det har til hensigt at returnere mindst 63% af midlerne til brugerne efter at have inddrevet en del af de $9 millioner, der blev drænet fra protokollen i sidste uge.