Франция арестува дуо, замесено в нападението на птицечовката, подробности вътре

• Френската полиция арестува двама души във връзка с атака срещу протокола за децентрализирани финанси (DeFi) Platypus.
• Platypus заяви, че е възстановил 2.4 милиона USDC и 687,000 9 BUSD от $XNUMX милиона откраднати активи.

Според Twitter изявление от полицейското управление на Франция двама души са арестувани във връзка с атака срещу протокола за децентрализирани финанси (DeFi) Platypus.

Птицечовката заяви в a блог че е възстановил 2.4 милиона USDC и 687,000 9 BUSD от $1.5 милиона откраднати активи и че също така е работил с Tether за замразяване на XNUMX милиона USDT.

Като част от ареста френската полиция конфискува около 220,000 XNUMX долара в криптовалута. USDC, USDT и BUSD са стабилни монети, предназначени да отразяват стойността на фиатни валути като щатския долар.

Platypus е базиран на Avalanche блокчейн автоматизиран маркет мейкър (AMM), фокусиран върху стабилни монети. Platypus има заключена обща стойност (TVL) от $39.5 милиона, според DeFiLlama. Неговият TVL е спаднал значително от най-високите 1.2 милиарда долара през март 2022 г.

Екипът на Platypus благодари на Binance и ZachXBT в туит за тяхната помощ при определянето на самоличността на нападателя.

Flash Loan, използван за атака на Platypus

Атаката срещу Platypus използваше бърз заем и беше подобна на структурата на атаката, използвана срещу Mango Markets в края на миналата година. Бързите заеми по своята същност не са лоши; те са предназначени да бъдат инструмент за търговци, търсещи възможности за арбитраж.

Тази атака използва логическа грешка в интелигентните договори на USP, които постоянно се проверяват за платежоспособност. Нападателят използва крипто назаем от Aave, за да осигури ликвидност на пул за търговия Platypus.

След това интелигентните договори създадоха токен за доставчик на ликвидност, LP-USDC, и го поставиха в договор за залагане на протокол. След това те взеха назаем USP стабилни монети срещу своите LP позиции и изплатиха флаш заема, като изтеглиха всичко на Aave.

Platypus по-рано обяви, че възнамерява да върне най-малко 63% от средствата на потребителите, след като възстанови част от $9 милиона, източени от протокола миналата седмица.