Platypus Finance, en decentraliseret finansprotokol (DeFi) for stablecoins, meddelte i går, at de franske myndigheder havde arresteret og tilkaldt to mistænkte, som angiveligt havde udnyttet deres platform tidligere.
Platypus takkede Frankrigs nationale politi, Binance og ZackXBT for at hjælpe med at identificere og spore de mistænkte.
Tre-trins hacket
hack forekom i tre stadier, forklarede Platypus i en blogindlæg. Den første fase var den mest alvorlige, hvor $8.5 mio. i stablecoins såsom Tethers USDT, Circles USDC, Maker's DAI og Binances BUSD blev drænet fra DeFi-protokollens hovedpulje.
Med hjælp fra blockchain-sikkerhedsfirmaet, BlockSec, efter hacket, genfandt Platypus $2.4 millioner af de stjålne USDC stablecoins. Derudover frøs Tether $1.5 mio. i stjålet USDT.
Det andet angreb overførte ved et uheld $380,000 af stablecoins til den populære låneprotokol Aave. Næbdyr kontaktede Aaves regeringsforum for at frigive disse aktiver.
Under det tredje og sidste angreb stjal hackeren $287,000 i uinddrivelige aktiver, da de flyttede dem gennem kryptomixeren Tornado Cash og krypteringstjenesten Aztec Network.
Ifølge Platypus havde de 1.4 millioner dollars i statskassen, men de havde ikke brugt dem til at betale hacking-ofrene noget. Men de kan blive nødt til at bruge statskassemidler, hvis protokollen ikke kunne genvinde flere aktiver i løbet af de efterfølgende seks måneder.
If Tether kunne hjælpe med at afrime det frosne, ville 78 % af brugernes penge blive inddrevet takket være USDT og Aaves godkendelse af inddrivelsesanmodningen. Den følgende uge annoncerede Platypus, at de ville genoplive stablecoin swap-protokollen uden den depegged stablecoin, USP.
Næbdyr til at kompensere ofre
Den 23. februar Defi platformen opstillede en kompensationsplan, der sagde, at den ville tilbagebetale minimum 63% af midlerne til brugere, der var berørt af den nylige udnyttelse.
Hackere drænede mere end 9 millioner dollars fra protokollen i sidste uge. Platypus arbejdede med kryptobørs Binance for at bekræfte udnytterens identitet. Hackeren brugte en Binance-konto, der havde gennemgået KYC-checks for en udbetalingsanmodning. Næbdyr sagde, at de havde kontaktet retshåndhævelsen og indgivet en klage i Frankrig.
Under hacket udnyttede hackeren en fejl i platformens solvenskontrolmekanisme, og stjal $9.2 millioner digitale aktiver og fik platformens oprindelige stablecoin USP til at miste dollar-tilknytningen.
Mens genopretningsprocessen er i gang, er Platypus Finance fortsat forpligtet til at give sine brugere en sikker og pålidelig platform til deres økonomiske behov.
Kilde: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/