Les pirates informatiques de Platypus Finance innocentés de toutes les accusations liées à leur défense de « hacker éthique »

Les individus accusés d’avoir orchestré le piratage de Platypus Finance, un protocole de teneur de marché automatisé (AMM) sur Avalanche en février 2023, d’une valeur de 8,5 millions de dollars, ont été innocentés des accusations criminelles par un tribunal français, selon Le Monde.

Les accusés, identifiés comme Mohammed et son frère Benamar M., ont été arrêtés environ une semaine après avoir attaqué la plateforme.

Les accusés font valoir leur défense de « hacker éthique »

Suite au piratage de Platypus Finance en février, les efforts de l’enquêteur crypto ZachXBT et l’aide de Binance ont aidé les autorités françaises à identifier les frères. Par la suite, Mohammed, 22 ans, a fait face à de multiples accusations liées à l’attaque, comme le rapporte Le Monde. Son frère, Benamar M., a été accusé de recel.

Les procureurs avaient initialement demandé une peine de cinq ans de prison contre Mohammed en lien avec les accusations criminelles. Cependant, les accusés ont finalement été acquittés après que Mohammed ait présenté la défense qu’il a identifiée comme un « hacker éthique ». Selon l’argumentation, Mohammed espérait recevoir une prime de 10% de la somme totale dans le cadre de ses efforts pour redresser la situation.

Lors de l’attaque du prêt flash, Mohammed a commis une erreur critique qui a entraîné le blocage par inadvertance de millions de dollars de fonds volés, et seulement environ 270 000 dollars ont été récupérés. En réponse, Platypus Finance a exécuté un contre-piratage, récupérant 2,4 millions de dollars en USDC.

Les juges du tribunal ont statué que puisque Mohammed avait accédé à un contrat intelligent accessible au public, les accusations liées à un accès non autorisé à un système informatique n’étaient pas applicables. De plus, le tribunal a déterminé que l’utilisation par Mohammed du contrat intelligent de « retrait d’urgence » de Platypus, qui contenait la vulnérabilité qu’il exploitait, ne constituait pas une fraude.

Compte tenu du rejet des accusations de fraude, le tribunal a également abandonné les accusations liées au blanchiment d’argent et à la recel de biens volés. Cependant, les juges ont rappelé aux frères que Platypus Finance pouvait toujours engager une action civile à leur encontre. Même si les accusations criminelles n’ont pas tenu, le tribunal a souligné que cette décision ne constituait pas une approbation globale de leurs actions.

Les attaques de prêts flash persistent

Platypus Finance a fait face à une autre attaque en octobre, entraînant une perte de plus de 2 millions de dollars. La société de sécurité blockchain PeckShield a rapidement informé la communauté du piratage le 12 octobre, incitant la plateforme à suspendre temporairement tous les pools. Les données en chaîne ont montré que les attaquants se sont spécifiquement concentrés sur le pool de liquidité AVAX-sAVAX.

Les piratages du protocole ne sont pas des événements isolés, car d’autres plateformes ont été confrontées à des attaques de prêts flash similaires ces derniers mois. Certains d’entre eux sont KyberSwap en novembre, BNB Chain en octobre, Sturdy Finance en juin et Euler Finance en mars, soulignant davantage les défis et vulnérabilités actuels auxquels les plates-formes DeFi sont confrontées pour maintenir la sécurité de leurs protocoles.