Frankrijk arresteert een duo dat betrokken is bij een aanval op een vogelbekdier, details binnenin

• De Franse politie heeft twee mensen gearresteerd in verband met een aanval op het gedecentraliseerde financiële (DeFi)-protocol Platypus.
• Platypus verklaarde dat het 2.4 miljoen USDC en 687,000 BUSD heeft teruggevonden van de $ 9 miljoen aan gestolen activa.

Volgens een Twitter verklaring van de Franse politie zijn twee mensen gearresteerd in verband met een aanval op het gedecentraliseerde financiële (DeFi)-protocol Platypus.

Vogelbekdier vermeld in een blog dat het 2.4 miljoen USDC en 687,000 BUSD heeft teruggevonden van de $ 9 miljoen aan gestolen activa en dat het ook met Tether heeft samengewerkt om 1.5 miljoen USDT te bevriezen.

Als onderdeel van de arrestatie heeft de Franse politie ongeveer $ 220,000 aan cryptocurrency in beslag genomen. USDC, USDT en BUSD zijn allemaal stablecoins die zijn ontworpen om de waarde van fiat-valuta's zoals de Amerikaanse dollar te weerspiegelen.

Platypus is een Avalanche blockchain-gebaseerde geautomatiseerde marktmaker (AMM) gericht op stablecoins. Platypus heeft volgens DeFiLlama een totale waarde vergrendeld (TVL) van $ 39.5 miljoen. De TVL is aanzienlijk gedaald van een hoogtepunt van $ 1.2 miljard in maart 2022.

Het Platypus-team bedankte Binance en ZachXBT in een tweet voor hun hulp bij het bepalen van de identiteit van de aanvaller.

Flash Loan werd gebruikt om Platypus aan te vallen

De aanval op Platypus gebruikte een flitslening en was vergelijkbaar met de aanvalsstructuur die eind vorig jaar tegen Mango Markets werd gebruikt. Flitsleningen zijn niet per definitie slecht; ze zijn ontworpen als hulpmiddel voor handelaren die op zoek zijn naar arbitragemogelijkheden.

Deze aanval maakte gebruik van een logische fout in de slimme contracten van USP, die voortdurend worden gecontroleerd op solvabiliteit. De aanvaller gebruikte geleende crypto van Aave om liquiditeit te verschaffen aan een Platypus-handelspool.

De slimme contracten creëerden vervolgens een liquiditeitsverschaffertoken, LP-USDC, en plaatsten dit in een protocol-stakingcontract. Vervolgens leenden ze USP-stablecoins tegen hun LP-posities en betaalden ze de flitslening terug door alles op te nemen bij Aave.

Platypus heeft eerder aangekondigd dat het van plan is om ten minste 63% van het geld terug te geven aan gebruikers nadat het vorige week een deel van de $ 9 miljoen die uit het protocol is gehaald, heeft teruggevorderd.