Французский суд разрешил двум братьям, ответственным за кражу 8,5 миллионов долларов США из протокола децентрализованного финансирования (DeFi) Platypus, выйти на свободу без каких-либо последствий.
16 февраля хакерам удалось вывести и вывести 8,5 миллионов долларов США из Platypus с помощью мгновенной кредитной атаки, вынудив протокол приостановить торговые услуги до тех пор, пока не будет найдено решение. Первоначальное расследование выявило виновника как Мохаммеда М., который воспользовался ошибкой кода и вывел все активы через необеспеченный кредит.
We are seeing a #flashloan attack on @Platypusdefi resulting in a potential loss of ~$8.5M.
Tx AVAX: 0x1266a937c2ccd970e5d7929021eed3ec593a95c68a99b4920c2efa226679b430
Stay Frosty! pic.twitter.com/AM2HOM5M2r
— CertiK Alert (@CertiKAlert) February 16, 2023
С помощью службы безопасности Binance и независимых следователей криптовалюты украденные средства были отслежены, что в конечном итоге привело к хакерам: Мохаммеду и его брату Бенамару М.
Братья находились под стражей с 24 февраля, и на судебном слушании 26 октября они признались в краже и выкачивании средств, но заявили, что являются «этическими хакерами». Они также сообщили парижскому суду, что намеревались вернуть средства в обмен на 10% награбленного.
Учитывая сходство с попыткой вознаграждения за обнаружение ошибок, суд снял с братьев все уголовные обвинения. Во время эксплойта токены криптовалюты на сумму 7,8 миллиона евро стали недоступны после того, как застряли в кошельке.
Связанный: Platypus Finance восстанавливает 90% активов, потерянных в результате эксплойта
На фоне судебных разбирательств, связанных со взломом, Platypus недавно понес убытки в размере 2,2 миллиона долларов в результате еще одного эксплойта с быстрым кредитом.
Due to suspicious activities in our protocol, we have taken the proactive measure of temporarily suspending all pools.
Further updates will be communicated to the community in a timely manner.
Thank you for your patience and understanding during this time.— Platypus (++) (@Platypusdefi) October 12, 2023
Расследование компании CertiK, занимающейся безопасностью блокчейн, показало, что взлом 12 октября был осуществлен в три этапа, при этом каждая атака повлекла за собой потерю 2,23 миллиона долларов, 575 000 и 450 000 долларов США соответственно в различных криптовалютах.
17 октября Platypus удалось вернуть 90% украденного благодаря договоренности с хакером.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
