По данным Le Monde, с лиц, обвиненных в организации взлома Platypus Finance, протокола автоматизированного маркет-мейкера (AMM) Avalanche, в феврале 2023 года было снято уголовное обвинение на сумму 8,5 млн долларов.
Обвиняемые, идентифицированные как Мохаммед и его брат Бенамар М., были арестованы примерно через неделю после нападения на платформу.
Обвиняемые утверждают, что это «этический хакерский подход»
После февральского взлома Platypus Finance усилия крипто-исследователя ZachXBT и помощь Binance помогли французским властям идентифицировать братьев. Впоследствии 22-летнему Мохаммеду были предъявлены многочисленные обвинения, связанные с нападением, как сообщает Le Monde. Его брату Бенамару М. было предъявлено обвинение в получении краденого.
Изначально прокуратура добивалась пятилетнего тюремного заключения для Мохаммеда в связи с предъявленными ему уголовными обвинениями. Однако в конечном итоге обвиняемые были оправданы после того, как Мохаммед представил защиту, которую он назвал «этическим хакером». Согласно аргументации, Мохаммед надеялся получить премию в размере 10% от общей суммы в рамках своих усилий по исправлению ситуации.
Во время атаки на быстрый кредит Мохаммед допустил критическую ошибку, в результате которой миллионы долларов украденных средств были случайно заблокированы, а возвращено было лишь около 270 000 долларов. В ответ Platypus Finance предприняла ответную попытку и вернула 2,4 миллиона долларов США в долларах США.
Судьи трибунала постановили, что, поскольку Мохаммед получил доступ к общедоступному смарт-контракту, обвинения, связанные с несанкционированным доступом к компьютерной системе, не применимы. Кроме того, суд постановил, что использование Мохаммедом смарт-контракта «экстренного вывода» Platypus, который содержал использованную им уязвимость, не является мошенничеством.
После снятия обвинений в мошенничестве трибунал также снял обвинения, связанные с отмыванием денег и получением краденого. Однако судьи напомнили братьям, что Platypus Finance все еще может подать против них гражданский иск. Хотя уголовные обвинения не подтвердились, суд подчеркнул, что это решение не является полным одобрением их действий.
Атаки с использованием срочных кредитов продолжаются
В октябре компания Platypus Finance подверглась еще одной атаке, в результате которой компания потеряла более 2 миллионов долларов США. Компания PeckShield, занимающаяся безопасностью блокчейнов, быстро проинформировала сообщество о взломе 12 октября, что побудило платформу временно приостановить работу всех пулов. Данные внутри сети показали, что злоумышленники сосредоточились конкретно на пуле ликвидности AVAX-sAVAX.
Взломы протокола не являются изолированными событиями, поскольку в последние месяцы другие платформы столкнулись с подобными атаками с использованием флэш-кредитов. Некоторые из них — KyberSwap в ноябре, BNB Chain в октябре, Sturdy Finance в июне и Euler Finance в марте, что еще раз подчеркивает текущие проблемы и уязвимости, с которыми платформы DeFi сталкиваются при поддержании безопасности своих протоколов.
Пост «С хакеров Platypus Finance сняты все обвинения в защите «этических хакеров»» впервые появился на CryptoPotato.
