فرانسه دو نفری را که در حمله پلاتیپوس دخیل بودند، دستگیر کرد، جزئیات در داخل

• پلیس فرانسه دو نفر را در ارتباط با حمله به پروتکل مالی غیرمتمرکز (DeFi) Platypus دستگیر کرده است.
• پلاتیپوس اعلام کرد که 2.4 میلیون USDC و 687,000 BUSD از 9 میلیون دلار دارایی سرقت شده را بازیابی کرده است.

طبق یک توییتر بیانیه از اداره پلیس فرانسه، دو نفر در ارتباط با حمله به پروتکل مالی غیرمتمرکز (DeFi) Platypus دستگیر شدند.

پلاتیپوس بیان شده در الف وبلاگ 2.4 میلیون USDC و 687,000 BUSD از 9 میلیون دلار دارایی سرقت شده را بازیابی کرده است و همچنین با Tether برای مسدود کردن 1.5 میلیون USDT همکاری کرده است.

به عنوان بخشی از دستگیری، پلیس فرانسه حدود 220,000 دلار ارز دیجیتال را کشف و ضبط کرد. USDC، USDT، و BUSD همگی استیبل کوین هایی هستند که برای بازتاب ارزش ارزهای فیات مانند دلار آمریکا طراحی شده اند.

پلاتیپوس یک بازارساز خودکار مبتنی بر بلاک چین (AMM) است که بر روی استیبل کوین ها متمرکز شده است. طبق گفته DeFiLlama، Platypus دارای ارزش کل قفل شده (TVL) 39.5 میلیون دلار است. TVL آن از 1.2 میلیارد دلار در مارس 2022 به طور قابل توجهی کاهش یافته است.

تیم Platypus در توییتی از Binance و ZachXBT برای کمک آنها در تعیین هویت مهاجم تشکر کرد.

فلش وام برای حمله به پلاتیپوس استفاده می شود

حمله به پلاتیپوس از وام فلش استفاده کرد و مشابه ساختار حمله ای بود که در اواخر سال گذشته علیه بازارهای مانگو استفاده شد. وام های فلش ذاتا بد نیستند. آنها طراحی شده بودند تا ابزاری برای معامله گرانی باشند که به دنبال فرصت های آربیتراژ هستند.

این حمله از یک نقص منطقی در قراردادهای هوشمند USP استفاده کرد که دائماً از نظر پرداخت بدهی بررسی می شوند. مهاجم از رمزنگاری قرض گرفته شده از Aave برای تامین نقدینگی به استخر معاملاتی Platypus استفاده کرد.

سپس قراردادهای هوشمند یک توکن ارائه‌دهنده نقدینگی به نام LP-USDC ایجاد کردند و آن را در یک قرارداد سهام پروتکل قرار دادند. آن‌ها سپس استیبل کوین‌های USP را در برابر موقعیت‌های LP خود قرض کردند و وام فلش را با برداشت همه چیز به Aave بازپرداخت کردند.

پلاتیپوس پیشتر اعلام کرد که قصد دارد حداقل 63 درصد از وجوه را پس از بازیابی بخشی از 9 میلیون دلار تخلیه شده از پروتکل هفته گذشته به کاربران بازگرداند.