Platypus Finance, một giao thức tài chính phi tập trung dành cho stablecoin, vừa thông báo Cảnh sát Quốc gia Pháp đã bắt giữ hai nghi phạm có liên quan đến vụ tấn công giao thức này. Thông báo vào tối ngày 25/02/2022 của Platypus cũng bày tỏ sự cảm ơn tới Cảnh sát Quốc gia Pháp, Binance và ZackXBT đã giúp định danh và theo dõi các nghi phạm.
Platypus Finance bị hack như thế nào
Theo các thông tin do Platypus Finance công bố, giao thức này đã bị tấn công và lấy đi 9,1 triệu USD. Vụ tấn công vào Platypus Finance xảy ra theo ba giai đoạn và giai đoạn đầu tiên là nghiêm trọng nhất. Trong giai đoạn đầu tiên, đã có 8,5 triệu stablecoin như USDT của Tether, USDC của Circle, DAI của Maker và BUSD của Binance đã bị rút cạn khỏi các bể thanh khoản chính của giao thức.
Với sự hỗ trợ từ công ty bảo mật blockchain BlockSec, Platypus đã thu hồi được 2,4 triệu stablecoin USDC bị đánh cắp. Ngoài ra, Tether đã đóng băng 1,5 triệu USDT bị đánh cắp.
Cuộc tấn công thứ hai vào Platypus đã chuyển số stablecoin trị giá 380.000 USD sang giao thức cho vay Aave. Platypus được cho là đã liên hệ với Aave đã lấy lại số tài sản này.
Trong cuộc tấn công thứ ba, cũng là cuộc tấn công cuối cùng vào Platypus, tin tặc đã đánh cắp 287.000 USD và chuyển chúng qua giao thức trộn tiền mã hóa Tornado Cash và dịch vụ mã hóa Aztec Network.
Platypus Finance cho biết, họ có 1,4 triệu USD dự trữ trong kho bạc nhưng sẽ không sử dụng chúng để đền bù cho các khách hàng bị thiệt hại trong vụ hack vừa qua. Tuy nhiên, họ có thể sẽ phải sử dụng đến số tiền trong kho bạc nếu không thể thu hồi tài sản trong vòng sáu tháng tới.
Sau khi vụ hack xảy ra, Platypus đã làm việc với sàn giao dịch tiền mã hóa Binance đã xác nhận danh tính của kẻ tấn công. Tin tặc đã sử dụng tài khoản Binance đã xác minh danh tính (KYC) để rút tiền. Platypus đồng thời đã liên hệ với các cơ quan thực thi pháp luật và nộp đơn kiện tại Pháp.
Kế hoạch đền bù cho khách hàng
Tối ngày 23/02/2023, Platypus Finance đã thông báo kế hoạch đền bù cho các nạn nhân bị thiệt hại từ vụ tấn công vào giao thức này. Theo đó, họ có kế hoạch hoàn trả tối thiểu 63% số tiền cho những người bị ảnh hưởng từ vụ hack giao thức vừa qua.
Trong khi quá trình khôi phục đang diễn ra, Platypus vẫn cam kết cung cấp cho người dùng một nền tảng an toàn và đáng tin cậy cho các nhu cầu tài chính của họ.