Platypus Finance Hackers von allen Anklagepunkten wegen „ethischer Hacker“-Verteidigung freigesprochen

Die Personen, denen vorgeworfen wird, den 8,5-Millionen-Dollar-Hack von Platypus Finance, einem Automated Market Maker (AMM)-Protokoll auf Avalanche, im Februar 2023 inszeniert zu haben, wurden laut Le Monde von einem französischen Gericht von allen Strafvorwürfen freigesprochen.

Die Angeklagten, bei denen es sich um Mohammed und seinen Bruder Benamar M. handelte, wurden etwa eine Woche nach dem Angriff auf den Bahnsteig festgenommen.

Angeklagte behaupten „ethische Hacker“-Verteidigung

Nach dem Hackerangriff auf Platypus Finance im Februar halfen die Bemühungen des Krypto-Ermittlers ZachXBT und die Unterstützung von Binance den französischen Behörden, die Brüder zu identifizieren. Anschließend wurde der 22-jährige Mohammed im Zusammenhang mit dem Angriff mehrfach angeklagt, wie Le Monde berichtete. Sein Bruder, Benamar M., wurde wegen Hehlerei angeklagt.

Die Staatsanwaltschaft forderte im Zusammenhang mit den Strafanzeigen zunächst eine fünfjährige Haftstrafe für Mohammed. Die Angeklagten wurden jedoch letztendlich freigesprochen, nachdem Mohammed die Verteidigung vorgetragen hatte, die er als „ethischen Hacker“ bezeichnete. Dem Argument zufolge hoffte Mohammed im Rahmen seiner Bemühungen zur Behebung der Situation auf eine Prämie von 10 % der Gesamtsumme.

Während des Flash-Loan-Angriffs machte Mohammed einen schwerwiegenden Fehler, der dazu führte, dass gestohlene Gelder in Millionenhöhe unbeabsichtigt weggesperrt wurden und nur rund 270.000 US-Dollar wiedererlangt wurden. Als Reaktion darauf führte Platypus Finance einen Gegenangriff durch und forderte 2,4 Millionen US-Dollar in USDC zurück.

Die Richter des Tribunals entschieden, dass Anklagen im Zusammenhang mit unbefugtem Zugriff auf ein Computersystem nicht anwendbar seien, da Mohammed auf einen öffentlich zugänglichen Smart-Vertrag zugegriffen habe. Darüber hinaus stellte das Gericht fest, dass Mohammeds Nutzung des Smart-Vertrags „Notfallentzug“ von Platypus, der die von ihm ausgenutzte Schwachstelle enthielt, keinen Betrug darstellte.

Angesichts der Abweisung der Betrugsvorwürfe ließ das Gericht auch die Vorwürfe im Zusammenhang mit Geldwäsche und dem Erhalt gestohlener Waren fallen. Die Richter erinnerten die Brüder jedoch daran, dass Platypus Finance weiterhin zivilrechtliche Schritte gegen sie einleiten könne. Obwohl die Strafvorwürfe keinen Bestand hatten, betonte das Gericht, dass diese Entscheidung keine pauschale Billigung ihres Vorgehens darstelle.

Flash-Loan-Angriffe dauern an

Platypus Finance sah sich im Oktober einem weiteren Angriff ausgesetzt, der zu einem Verlust von über 2 Millionen US-Dollar führte. Das Blockchain-Sicherheitsunternehmen PeckShield informierte die Community am 12. Oktober schnell über den Hack und veranlasste die Plattform, alle Pools vorübergehend zu sperren. On-Chain-Daten zeigten, dass sich die Angreifer speziell auf den AVAX-sAVAX-Liquiditätspool konzentrierten.

Die Hacks auf das Protokoll sind keine Einzelfälle, da andere Plattformen in den letzten Monaten ähnlichen Flash-Loan-Angriffen ausgesetzt waren. Einige davon sind KyberSwap im November, BNB Chain im Oktober, Sturdy Finance im Juni und Euler Finance im März, was die anhaltenden Herausforderungen und Schwachstellen, mit denen DeFi-Plattformen bei der Aufrechterhaltung der Sicherheit ihrer Protokolle konfrontiert sind, weiter verdeutlicht.

Der Beitrag „Platypus Finance Hackers von allen Anklagen zur „ethischen Hacker“-Verteidigung freigesprochen“ erschien zuerst auf CryptoPotato.