França prende dupla envolvida em ataque de ornitorrinco, detalhes no interior

• A polícia francesa prendeu duas pessoas em conexão com um ataque ao protocolo de finanças descentralizadas (DeFi) Platypus.
• Platypus afirmou que recuperou 2.4 milhões de USDC e 687,000 BUSD dos $ 9 milhões em ativos roubados.

De acordo com um Twitter afirmação do departamento de polícia da França, duas pessoas foram presas em conexão com um ataque ao protocolo de finanças descentralizadas (DeFi) Platypus.

Platypus afirmou em um blog que recuperou 2.4 milhões de USDC e 687,000 BUSD dos US$ 9 milhões em ativos roubados e que também trabalhou com a Tether para congelar 1.5 milhão de USDT.

Como parte da prisão, a polícia francesa apreendeu aproximadamente US$ 220,000 em criptomoeda. USDC, USDT e BUSD são todos stablecoins projetados para espelhar o valor de moedas fiduciárias, como o dólar americano.

Platypus é um criador de mercado automatizado (AMM) baseado em blockchain Avalanche focado em stablecoins. Platypus tem um valor total bloqueado (TVL) de $ 39.5 milhões, de acordo com DeFiLlama. Seu TVL caiu significativamente de US$ 1.2 bilhão em março de 2022.

A equipe Platypus agradeceu Binance e ZachXBT em um tweet por sua ajuda na determinação da identidade do invasor.

Flash Loan usado para atacar Platypus

O ataque contra Platypus usou um empréstimo instantâneo e foi semelhante à estrutura de ataque usada contra a Mango Markets no final do ano passado. Empréstimos instantâneos não são inerentemente ruins; eles foram projetados para serem uma ferramenta para traders em busca de oportunidades de arbitragem.

Esse ataque explorou uma falha lógica nos contratos inteligentes da USP, que são constantemente verificados quanto à solvência. O invasor usou criptomoeda emprestada da Aave para fornecer liquidez a um pool de negociação da Platypus.

Os contratos inteligentes então criaram um token de provedor de liquidez, LP-USDC, e o colocaram em um contrato de protocolo de staking. Eles então pegaram emprestados stablecoins da USP contra suas posições LP e reembolsaram o empréstimo rápido retirando tudo para a Aave.

A Platypus anunciou anteriormente que pretende devolver pelo menos 63% dos fundos aos usuários depois de recuperar uma parte dos US$ 9 milhões drenados do protocolo na semana passada.