Thú mỏ vịt giao thức DeFi hoàn trả ít nhất 63% tiền của người dùng sau vụ hack 9 triệu đô la

Platypus Finance, một tài chính phi tập trung (DeFi ) cho stablecoin, sẽ hoàn trả tối thiểu 63% số tiền cho người dùng sau khi nó quản lý để khôi phục một phần trong số 9 triệu đô la bị rút từ giao thức vào tuần trước, giao thức cho biết trong một tuyên bố.bài viết trên blog Thứ năm.

Giao thức cũng đã làm việc với sàn giao dịch tiền điện tử Binance để xác nhận danh tính của kẻ khai thác. Tin tặc đã sử dụng tài khoản Binance thông qua dịch vụ biết khách hàng của bạn (KYC ) kiểm tra yêu cầu rút tiền. Platypus cho biết họ đã liên hệ với cơ quan thực thi pháp luật và nộp đơn khiếu nại ở Pháp.

Vụ hack Platypus tuần trước đã khai thác mộtlỗi trong cơ chế kiểm tra khả năng thanh toán của nền tảng để đánh cắp khoảng 9,2 triệu đô la tài sản kỹ thuật số, dẫn đếnUSP stablecoin bản địa mất tỷ giá đô la .

Việc khai thác bao gồm ba cuộc tấn công liên tiếp, bài viết giải thích. Lần đầu tiên và nghiêm trọng nhất đã làm cạn kiệt tổng cộng 8,5 triệu đô la tiền ổn định, bao gồm cả Circle'sUSDC , TetherUSDT , Nhà sản xuấtCỐ LÊN và Paxos'Binance đô la Mỹ từ nhóm chính của giao thức.

Giao thức đã thu hồi khoảng 2,4 triệu đô la USDC stablecoin bị đánh cắp với sự trợ giúp của công ty bảo mật blockchain BlockSec. Ngoài ra, Tether đã đóng băng 1,5 triệu đô la USDT bị đánh cắp, theo bài đăng.

Cuộc tấn công thứ hai đã chuyển nhầm khoảng 380.000 đô la stablecoin sang giao thức cho vay Aave. Platypus đã gửi đề xuất lên diễn đàn quản trị của Aave về việc phát hành những nội dung này.

Một số tài sản trị giá 287.000 đô la đã bị đánh cắp trong cuộc tấn công thứ ba. Giao thức coi các khoản tiền là không thể lấy lại được và bị mất, vì kẻ khai thác đã chạy các tài sản bị đánh cắp thông qua bộ trộn tiền điện tử Tornado Cash và dịch vụ mã hóa Aztec Network, theo bài đăng.

Trong bài đăng trên blog, giao thức cho biết họ đã không sử dụng kho bạc 1,4 triệu đô la của mình để bồi thường cho các nạn nhân của vụ hack, nhưng có thể làm như vậy trong sáu tháng tới nếu Platypus không thể thu hồi thêm tài sản.

“Kế hoạch bồi thường này đảm bảo rằng tối thiểu 63% số tiền sẽ được phân phối cho người dùng, bất kể có bất kỳ cập nhật nào khác về việc thu hồi tiền,” bài đăng của Platypus cho biết.

Nếu Tether đồng ý chuyển USDT bị đóng băng cho Platypus và Aave chấp thuận đề xuất thu hồi, thì khoảng 78% tiền của người dùng sẽ được thu hồi.

Platypus cho biết họ đặt mục tiêu khởi động lại giao thức hoán đổi stablecoin vào tuần tới mà không có USP của stablecoin bị loại bỏ.

Khai thác Platypus là ví dụ mới nhất về vấn đề tràn lan của tiền điện tử với tin tặc. Năm ngoái, tin tặc đã đánh cắp tổng cộng 3,8 tỷ đô la tài sản tiền điện tử, chủ yếu từ các nền tảng DeFi như Platypus, theo một báo cáo.báo cáo bởi công ty bảo mật chuỗi khối Chainalysis.