Platypus Finance, protokol keuangan terdesentralisasi (DeFi) untuk stablecoin, kemarin mengumumkan bahwa otoritas Prancis telah menangkap dan memanggil dua tersangka yang dilaporkan telah mengeksploitasi platform mereka sebelumnya.
Platipus berterima kasih kepada Polisi Nasional Prancis, Binance, dan ZackXBT karena telah membantu mengidentifikasi dan melacak para tersangka.
Peretasan tiga tahap
Grafik terjangan terjadi dalam tiga tahap, Platipus menjelaskan dalam a posting blog. Tahap pertama adalah yang paling parah, dengan $8.5 juta dalam stablecoin seperti USDT Tether, USDC Circle, DAI Maker, dan BUSD Binance terkuras dari pool utama protokol DeFi.
Dengan bantuan dari perusahaan keamanan blockchain, BlockSec, setelah peretasan, Platypus memulihkan $2.4 juta dari stablecoin USDC yang dicuri. Selain itu, Tether membekukan USDT curian sebesar $1.5 juta.
Serangan kedua secara tidak sengaja mentransfer stablecoin senilai $380,000 ke protokol pinjaman populer Aave. Platipus menjangkau forum tata kelola Aave untuk melepaskan aset tersebut.
Selama serangan ketiga dan terakhir, peretas mencuri aset yang tidak dapat dipulihkan senilai $287,000 saat mereka memindahkannya melalui mixer crypto Tornado Cash dan layanan enkripsi Jaringan Aztec.
Menurut Platipus, mereka memiliki $1.4 juta dalam cadangan keuangan tetapi tidak menggunakannya untuk membayar apa pun kepada korban peretasan. Namun, mereka mungkin harus mengeluarkan dana perbendaharaan jika protokol tidak dapat memulihkan lebih banyak aset selama enam bulan berikutnya.
If Tether dapat membantu mencairkan yang beku, 78% uang pengguna akan dipulihkan berkat USDT dan persetujuan Aave atas permintaan pemulihan. Minggu berikutnya, Platypus mengumumkan bahwa mereka akan menghidupkan kembali protokol pertukaran stablecoin tanpa stablecoin yang di-depeg, USP.
Platipus untuk memberikan kompensasi kepada korban
Pada 23 Februari, Defi platform menyusun rencana kompensasi, dengan mengatakan akan membayar minimal 63% dari dana kepada pengguna yang terpengaruh oleh eksploitasi baru-baru ini.
Peretas menghabiskan lebih dari $9 juta dari protokol minggu lalu. Platypus bekerja dengan pertukaran crypto Binance untuk mengonfirmasi identitas pengeksploitasi. Peretas menggunakan akun Binance yang telah melalui pemeriksaan KYC untuk permintaan penarikan. Platipus menyatakan bahwa mereka telah menghubungi penegak hukum dan mengajukan pengaduan di Prancis.
Selama peretasan, peretas mengeksploitasi bug dalam mekanisme pemeriksaan solvabilitas platform, mencuri $9.2 juta aset digital dan menyebabkan stablecoin asli platform USP kehilangan patokan dolar.
Sementara proses pemulihan sedang berlangsung, Platypus Finance tetap berkomitmen untuk menyediakan platform yang aman dan andal bagi penggunanya untuk kebutuhan keuangan mereka.
Sumber: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/