Platypus Finance вернул 90% потерянных при взломе активов

Взломавший DeFi-протокол Platypus Finance хакер вернул 90% украденных активов после переговоров с командой. Проект минимизировал потери до ~18 000 AVAX (~$164 700 на момент написания).

1/ Following successful negotiations, we are making good progress and 90% of the funds stolen from the sAVAX pool have now been successfully returned by the exploiter. As promised, Platypus will guarantee that no legal action will be pursued.

— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) October 17, 2023

«Как и было обещано, Platypus гарантирует, что никаких судебных исков не будет», — говорится в заявлении.

12 октября работающий на базе Avalanche протокол стал жертвой атаки, потеряв около $2 млн в цифровых активах. Хакер использовал эксплойт механизма мгновенного займа.

После инцидента Platypus остановил все пулы ликвидности и начал проверку безопасности. В сообщении проект пообещал вскоре опубликовать информацию о возобновлении вывода средств.

Это не первый взлом протокола — в феврале злоумышленники вывели активы на $8,5 млн. Хакеры воспользовались мгновенным займом и логической ошибкой в механизме проверки платежеспособности в контракте залога. Позднее полиция Франции задержала подозреваемых в атаке.

Platypus оказался в октябре не единственным криптопроектом, которому удалось вернуть большую часть потерянных в результате инцидентов кибербезопасности средств. 

В начале месяца хакер перевел бирже HTX (ранее Huobi) 5000 ETH, украденные в конце сентября, за вознаграждение в 250 ETH. Взломщик SocialFi-платформы Stars Arena на базе Avalanche после переговоров с командой возместил примерно 90% потерь от эксплойта. Его награда составила 27 610 AVAX.

Напомним, в третьем квартале проекты Web3-экосистемы из совокупных потерь от взломов и скамов в $685,5 млн вернули $61,2 млн — 8,9% от общего ущерба.