Prancis menangkap duo yang terlibat dalam serangan Platipus, detailnya ada di dalam

• Polisi Prancis telah menangkap dua orang sehubungan dengan serangan terhadap protokol desentralisasi keuangan (DeFi) Platipus.
• Platipus menyatakan bahwa ia telah memulihkan 2.4 juta USDC dan 687,000 BUSD dari $9 juta aset yang dicuri.

Menurut Twitter pernyataan dari departemen kepolisian Prancis, dua orang telah ditangkap sehubungan dengan serangan terhadap protokol desentralisasi keuangan (DeFi) Platipus.

Platipus dinyatakan dalam a blog bahwa ia telah memulihkan 2.4 juta USDC dan 687,000 BUSD dari $9 juta aset curian dan juga telah bekerja sama dengan Tether untuk membekukan 1.5 juta USDT.

Sebagai bagian dari penangkapan, polisi Prancis menyita sekitar $220,000 dalam mata uang kripto. USDC, USDT, dan BUSD semuanya adalah stablecoin yang dirancang untuk mencerminkan nilai mata uang fiat seperti dolar AS.

Platypus adalah pembuat pasar otomatis (AMM) berbasis blockchain Avalanche yang berfokus pada stablecoin. Platipus memiliki total nilai terkunci (TVL) sebesar $39.5 juta, menurut DeFiLlama. TVL-nya telah turun secara signifikan dari $1.2 miliar pada Maret 2022.

Tim Platipus berterima kasih kepada Binance dan ZachXBT dalam tweet atas bantuan mereka dalam menentukan identitas penyerang.

Flash Loan digunakan untuk menyerang Platipus

Serangan terhadap Platipus menggunakan flash loan dan mirip dengan struktur serangan yang digunakan terhadap Mango Markets akhir tahun lalu. Pinjaman kilat pada dasarnya tidak buruk; mereka dirancang untuk menjadi alat bagi para pedagang yang mencari peluang arbitrase.

Serangan ini mengeksploitasi kelemahan logika dalam kontrak pintar USP, yang terus-menerus diperiksa solvabilitasnya. Penyerang menggunakan crypto pinjaman dari Aave untuk menyediakan likuiditas ke kumpulan perdagangan Platypus.

Kontrak pintar kemudian membuat token penyedia likuiditas, LP-USDC, dan menempatkannya dalam kontrak staking protokol. Mereka kemudian meminjam stablecoin USP terhadap posisi LP mereka dan melunasi flash loan dengan menarik semuanya ke Aave.

Platypus sebelumnya mengumumkan bahwa mereka bermaksud mengembalikan setidaknya 63% dana kepada pengguna setelah memulihkan sebagian dari $9 juta yang terkuras dari protokol minggu lalu.