- Le détective en chaîne ZachXBT a apparemment identifié l'attaquant derrière l'exploit sur Platypus.
- L'attaquant a exploité le stablecoin Platypus USD à hauteur de 8 millions de dollars.
- ZachXBT et Platypus ont contacté l'attaquant présumé pour négocier une prime.
Le détective populaire sur la chaîne ZachXBT aurait découvert l'identité de l'attaquant responsable du récent exploit sur le dollar indexé de Platypus Finance stablecoin. Selon un fil Twitter du détective en chaîne, l'exploiteur, qui passe par retlqw sur Twitter, a l'habitude de tweeter des contenus suspects suggérant le piratage et l'exploitation de projets cryptographiques.
Le nouveau stablecoin de Platypus Finance, Platypus USD (USP), a été piraté plus tôt dans la journée. L'attaquant a profité d'une vulnérabilité dans le mécanisme de contrôle de solvabilité du stablecoin pour exécuter un exploit de prêt flash sur le contrat détenant la garantie. Lorsque la poussière est retombée, retlqw avait emporté près de 8.5 millions de dollars d'actifs cryptographiques.
Les données de Snowtrace montrent que le portefeuille de l'exploiteur contient actuellement plus de 4.3 millions d'USDC et plus de 2.7 USDT, entre autres actifs cryptographiques. Les fonds sur USDT ont été gelés. Platypus a informé sa communauté que les utilisateurs étaient couverts jusqu'à 35 % de leurs dépôts, tandis que les fonds des autres pools ne sont pas affectés.
L'équipe de ZachXBT et de Platypus Finance se coordonne avec plusieurs parties, dont Binance, Tether et Circle, pour assurer la sécurité des fonds. Le détective en chaîne a contacté retlqw sur Twitter, mais l'exploiteur a désactivé son compte. Platypus Finance a contacté l'exploiteur pour négocier une prime en échange de la restitution des fonds avant d'impliquer les forces de l'ordre dans l'affaire.
"Nous comprenons que c'est une période difficile pour notre communauté, et nous apprécions votre patience et votre compréhension. Nous voulons vous assurer que nous prenons cette affaire au sérieux et que nous vous tiendrons informés au fur et à mesure de nos progrès », a déclaré Platypus Finance à ses utilisateurs.
L'attaque contre Platypus USD a eu un effet dévastateur sur le stablecoin. Suite à l'exploit, l'USP a perdu plus de 52% et a perdu son ancrage. Le stablecoin se négocie actuellement à 0.47 $. Le jeton natif de Platypus Finance, PTP, a également perdu 42 % de sa valeur à la suite de l'attaque. Le jeton a depuis récupéré et se négocie actuellement à 0.11 $.
Source : https://coinedition.com/on-chain-sleuth-identifies-8-million-platypus-hacker-within-hours/