فرنسا تعتقل ثنائي متورط في هجوم خلد الماء ، التفاصيل بالداخل

• ألقت الشرطة الفرنسية القبض على شخصين على صلة بهجوم على بروتوكول التمويل اللامركزي (DeFi) Platypus.
• صرحت شركة Platypus بأنها استردت 2.4 مليون دولار أمريكي و 687,000 مليار دولار أمريكي من أصل 9 ملايين دولار أمريكي من الأصول المسروقة.

وفقا لتويتر بيان من قسم الشرطة الفرنسية ، تم القبض على شخصين على صلة بهجوم على بروتوكول التمويل اللامركزي (DeFi) Platypus.

ذكر خلد الماء في أ مدونة أنها استردت 2.4 مليون دولار أمريكي و 687,000 ألف دولار أمريكي من أصل 9 ملايين دولار من الأصول المسروقة وأنها عملت أيضًا مع تيثر لتجميد 1.5 مليون دولار أمريكي.

كجزء من الاعتقال ، صادرت الشرطة الفرنسية ما يقرب من 220,000 ألف دولار من العملات المشفرة. USDC و USDT و BUSD كلها عملات مستقرة مصممة لتعكس قيمة العملات الورقية مثل الدولار الأمريكي.

Platypus هو صانع سوق آلي قائم على بلوكتشين Avalanche (AMM) يركز على العملات المستقرة. يبلغ إجمالي قيمة Platypus المغلقة (TVL) 39.5 مليون دولار ، وفقًا لـ DeFiLlama. انخفض TVL بشكل كبير من 1.2 مليار دولار في مارس 2022.

شكر فريق Platypus Binance و ZachXBT في تغريدة على مساعدتهما في تحديد هوية المهاجم.

قرض فلاش يستخدم لمهاجمة خلد الماء

استخدم الهجوم على Platypus قرضًا سريعًا وكان مشابهًا لهيكل الهجوم المستخدم ضد Mango Markets في أواخر العام الماضي. القروض السريعة ليست سيئة بطبيعتها ؛ تم تصميمها لتكون أداة للمتداولين الباحثين عن فرص المراجحة.

استغل هذا الهجوم الخلل المنطقي في عقود USP الذكية ، والتي يتم فحص ملاءتها باستمرار. استخدم المهاجم تشفيرًا مستعارًا من Aave لتوفير السيولة لمجموعة تداول Platypus.

ثم أنشأت العقود الذكية رمزًا مميزًا لموفر السيولة ، LP-USDC ، ووضعته في عقد بروتوكول Staking. ثم اقترضوا عملات USP المستقرة مقابل مراكز LP الخاصة بهم وسددوا القرض السريع عن طريق سحب كل شيء إلى Aave.

أعلن Platypus في وقت سابق أنه يعتزم إعادة 63٪ على الأقل من الأموال للمستخدمين بعد استرداد جزء من 9 ملايين دولار تم استنزافها من البروتوكول الأسبوع الماضي.