Tech

Inaresto ng French police ang 2 tao kaugnay ng pag-atake ni Platypus

02/26/2023
Balita ng Ethereum ng Bitcoin

Dalawang suspek ang inaresto ng French police kaugnay ng $9.1 million exploit ni Platypus, at 210,000 euros na halaga ng cryptocurrency ang nasamsam, ayon sa lokal na awtoridad. 

Ang mga pagsisiyasat na humahantong sa mga pag-aresto ay suportado ng on-chain sleuth na ZachXBT at crypto exchange na Binance, sabi ni Platypus. Ang desentralisadong protocol ay nakompromiso sa tatlong magkahiwalay na pag-atake ng flash loan na isinagawa ng parehong mapagsamantala noong Peb. 16.

Imahen

Ang mga pag-atake ay nagresulta sa pagnanakaw ng ilang stablecoin at iba pang digital asset. Ang unang pag-atake ay nagresulta sa pagnanakaw ng humigit-kumulang $8.5 milyon sa mga asset. Humigit-kumulang 380,000 asset ang maling naipadala sa kontrata ng Aave v3 sa pangalawang insidente. Bilang resulta ng ikatlong pag-atake, humigit-kumulang $287,000 ang ninakaw. Ang pag-atake ay nagresulta sa depegged ng Platypus USD (USP) stablecoin mula sa dolyar ng Estados Unidos. 

Gumamit ang mga perpetrator ng flash loan method para tuklasin ang isang logic error sa USP solvency check mechanism sa loob ng collateral-holding, kinumpirma kamakailan ni Platypus. Hindi naapektuhan ang stable swap operations.

Isang flash attack ay ang parehong paraan na ginamit ng mapagsamantalang Mango Market na si Avi Eisenberg, na nag-claim ng responsibilidad sa pagmamanipula sa presyo ng MNGO coin noong Oktubre 2022. Pagkatapos ng pagsasamantala, sinabi ni Eisenberg na "lahat ng aming mga aksyon ay legal na bukas na mga aksyon sa merkado, gamit ang protocol ayon sa disenyo." Eisenberg ay inaresto sa Puerto Rico sa mga kaso ng pandaraya sa Disyembre 28.

Platypus nag-anunsyo ng planong ibalik ang mga pondo sa mga apektadong user noong Peb. 23. Ayon sa protocol, 63% ng pangunahing pondo ng pool ang ibabalik sa loob ng anim na buwan. Alinsunod sa plano, ang pagpapaalala ng mga frozen na stablecoin ay maaaring magresulta sa 78% ng mga pondo na mabawi. "Kung ang aming panukala na isinumite sa Aave ay naaprubahan at kinumpirma ng Tether ang pag-remining ng nakapirming USDT, magagawa naming mabawi ang humigit-kumulang 78% ng mga pondo ng user," sabi ng protocol.