Platypus Finance, keuangan terdesentralisasi (DeFi ) protokol untuk stablecoin, akan membayar kembali minimal 63% dana kepada pengguna setelah berhasil memulihkan sebagian dari $9 juta yang terkuras dari protokol minggu lalu, kata protokol dalam sebuahposting blog Kamis.
Protokol tersebut juga bekerja dengan crypto exchange Binance untuk mengonfirmasi identitas pengeksploitasi. Peretas menggunakan akun Binance yang melalui know-your-customer (KYC ) memeriksa permintaan penarikan. Platipus mengatakan telah menghubungi penegak hukum dan mengajukan pengaduan di Prancis.
Peretasan Platipus minggu lalu mengeksploitasi abug dalam mekanisme pemeriksaan solvabilitas platform untuk mencuri sekitar $9,2 juta aset digital, yang mengarah kestablecoin asli USP kehilangan pasak dolarnya .
Eksploitasi terdiri dari tiga serangan berturut-turut, posting itu menjelaskan. Yang pertama dan paling parah menguras total $8,5 juta dalam bentuk stablecoin, termasuk CircleUSDC , TetherUSDT , PembuatAYO dan Paxos’Binance USD dari kumpulan utama protokol.
Protokol memulihkan sekitar $2,4 juta stablecoin USDC yang dicuri dengan bantuan perusahaan keamanan blockchain, BlockSec. Selain itu, Tether membekukan $1,5 juta USDT yang dicuri, menurut postingan tersebut.
Serangan kedua secara keliru mentransfer sekitar $380.000 stablecoin ke protokol peminjaman Aave. Platipus telah mengajukan proposal ke forum tata kelola Aave untuk pelepasan aset ini.
Beberapa aset senilai $287.000 dicuri dalam serangan ketiga. Protokol menganggap dana tidak dapat dipulihkan dan hilang, karena pengeksploitasi menjalankan aset yang dicuri melalui crypto mixer Tornado Cash dan layanan enkripsi Aztec Network, per pos.
Dalam posting blog, protokol mengatakan tidak menggunakan perbendaharaan $ 1,4 juta untuk memberi kompensasi kepada korban peretasan, tetapi mungkin melakukannya selama enam bulan ke depan jika Platipus tidak dapat memulihkan lebih banyak aset.
“Rencana kompensasi ini memastikan bahwa minimal 63% dari dana akan didistribusikan ke pengguna, terlepas dari pembaruan lebih lanjut tentang pemulihan dana,” kata postingan Platypus.
Jika Tether setuju untuk mengembalikan USDT yang dibekukan ke Platipus dan Aave menyetujui proposal pemulihan, maka sekitar 78% dana pengguna akan dipulihkan.
Platypus mengatakan akan memulai kembali protokol pertukaran stablecoin minggu depan, tanpa USP stablecoin yang di-depegged.
Eksploitasi Platypus adalah contoh terbaru dari masalah crypto yang merajalela dengan peretas. Tahun lalu, peretas mencuri total $3,8 miliar aset kripto, terutama dari platform DeFi seperti Platipus, menurut sebuahlaporan oleh perusahaan keamanan blockchain, Chainalysis.