Platypus Finance, un protocole de financement décentralisé (DeFi) pour les stablecoins, a annoncé hier que les autorités françaises avaient arrêté et convoqué deux suspects qui auraient exploité leur plateforme plus tôt.
Platypus a remercié la police nationale française, Binance et ZackXBT pour avoir aidé à identifier et suivre les suspects.
Le hack en trois étapes
Les entaille s'est déroulée en trois étapes, Platypus a expliqué dans un blog récents. La première étape a été la plus sévère, avec 8.5 millions de dollars en pièces stables telles que l'USDT de Tether, l'USDC de Circle, le DAI de Maker et le BUSD de Binance étant drainés du pool principal du protocole DeFi.
Avec l'aide de la société de sécurité blockchain, BlockSec, après le piratage, Platypus a récupéré 2.4 millions de dollars des stablecoins USDC volés. De plus, Tether a gelé 1.5 million de dollars en USDT volés.
La deuxième attaque a accidentellement transféré 380,000 XNUMX $ de pièces stables au protocole de prêt populaire Aave. Platypus a contacté le forum de gouvernance d'Aave pour libérer ces actifs.
Au cours de la troisième et dernière attaque, le pirate a volé pour 287,000 XNUMX $ d'actifs irrécupérables en les déplaçant via le mélangeur crypto Tornado Cash et le service de cryptage Aztec Network.
Selon Platypus, ils disposaient de 1.4 million de dollars de réserves de trésorerie mais ne les avaient pas utilisés pour payer quoi que ce soit aux victimes de piratage. Mais, ils pourraient devoir dépenser des fonds du Trésor si le protocole ne pouvait pas récupérer plus d'actifs au cours des six mois suivants.
If Tether pourrait aider à décongeler le gelé, 78% des fonds des utilisateurs seraient récupérés grâce à l'approbation par l'USDT et l'Aave de la demande de récupération. La semaine suivante, Platypus a annoncé qu'il relancerait le protocole d'échange de stablecoin sans le stablecoin dépouillé, USP.
Platypus pour indemniser les victimes
Le 23 février, le DeFi La plate-forme a présenté un plan de compensation, affirmant qu'elle rembourserait au moins 63% des fonds aux utilisateurs touchés par le récent exploit.
Les pirates ont drainé plus de 9 millions de dollars du protocole la semaine dernière. Platypus a travaillé avec l'échange de crypto Binance pour confirmer l'identité de l'exploiteur. Le pirate utilisait un compte Binance qui avait été soumis à des vérifications KYC pour une demande de retrait. Platypus a déclaré avoir contacté les forces de l'ordre et déposé une plainte en France.
Pendant le piratage, le pirate a exploité un bogue dans le mécanisme de vérification de la solvabilité de la plate-forme, volant 9.2 millions de dollars d'actifs numériques et faisant perdre l'ancrage au dollar de l'USP stablecoin natif de la plate-forme.
Alors que le processus de récupération est en cours, Platypus Finance reste déterminé à fournir à ses utilisateurs une plateforme sécurisée et fiable pour leurs besoins financiers.
Source : https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/