今年 2 月，Avalanche 上的 Platypus 去中心化金融协议遭到了价值近 1000 万美元的黑客攻击。犯罪嫌疑人是两兄弟，他们被法国法院宣判无罪，法院认为漏洞来自于 Platypus 的智能合约。以下是来自专业律师
的最新消息。
鸭嘴兽：价值近千万美元的黑客攻击
。
今年 2 月，由 Avalanche (AVAX) 托管的去中心化金融（DeFi）协议 Platypus 遭黑客攻击，损失高达 950 万美元。在 Binance、法国国家警察和链上调查员 ZachXBT 的共同努力下，两名嫌疑人很快被捕。
Mohammed 和 Benamar M. 两兄弟分别被指控访问和维护自动数据处理系统、欺诈、洗钱和处理赃物。10 月 26 日，22 岁的主要嫌疑人穆罕默德-M.承认了自己的罪行，但同时声称自己是一名 “白帽 “黑客，并打算在收到鸭嘴兽公司的奖励之前归还资金。
这种说法无法证实，因为攻击发生时，黑客只能提取 27 万美元，因为 890 万美元被错误地冻结在雪崩智能合约和另一部分 Aave 协议中。
@Platypusdefi被利用，共造成约 905 万美元的损失。虽然项目在三次攻击中损失惨重，但攻击者仅从第三次攻击中控制了总计约 27 万美元的资金。漏洞利用者的初始资金来自 @FixedFloat
– MetaSleuth (@MetaSleuth) 2023年2月17日
然而，检察官要求判处 5 年监禁，其中 3 年缓期执行，并下达拘押令。当时，检察官表示，该案是法国第一起与加密货币黑客有关的案件，应与传统金融犯罪一样严肃处理，并补充说：”我们可能存在的缺陷是，认为虚拟货币消除了严重性”。
法国司法与加密货币不相容
。
但根据法院的说法，鸭嘴兽确实应该为这次黑客攻击负责，因为漏洞来自它自己的智能合约。专门审理网络犯罪的第 13 刑事法庭庭长认为，”使用合同中规定的要素[……]可能构成恶意履行合同”，但不构成 “刑法意义上的操纵”。主被告 20 岁的弟弟也因处理赃物罪被无罪释放。
他们的律师赛义迪-巴（Seydi Ba）和泰奥多尔-让-巴蒂斯特（Théodore Jean-Baptiste）对不判刑表示欢迎：
“我们对结果非常满意。
我们欢迎对法律的正确适用以及对道德和刑法的区分。
相反，鸭嘴兽协议的律师玛丽-罗宾（Marie Robin）对法院判决做出了强烈反应，将其描述为 “为区块链上的漏洞利用和欺诈行为开出了一张空白支票”：
“[这是]法国法院对技术的倒退。[……]公司将没有兴趣在一个可能面临异常法院裁决的国家设立公司，因为这些裁决纵容区块链上的资金盗窃行为。”
不过，法官提醒这两兄弟，鸭嘴兽公司仍然可以选择对他们提起民事诉讼，即使对他们的指控没有被撤销，但这并不构成再次这样做的 “全权委托”。
由ORWL律师事务所澄清
为了更好地了解此案的来龙去脉，我们采访了ORWL律师事务所的律师罗曼-奇利（Romain Chilly）。
首先，他提醒我们，该判决并非最终判决，确实有必要对判决结果进行探讨：
“我仍然对法官排除刑事犯罪的方式持保留意见，但有几个因素让我相信，已经做出的判决并不像初读卷宗时看起来那么荒唐：首先，判决还不是最终判决，一旦判决做出，检察官有 10 天时间提出上诉 “
。
其次，罗曼-奇利解释说，由于被告利用了协议的设计，法院不一定将其定为刑事犯罪，这是可以理解的：
“其次，罗曼-奇利解释说，由于被告利用了协议的设计，法院不一定将其定为刑事犯罪，这是可以理解的。
然后，为了方便起见，”黑客 “一词被用来涵盖各种各样的情况，既包括实施的技术方式，也包括实施者的意图和准备程度，因此可以对其进行法律分类。我从 “鸭嘴兽 “案中了解到，被告启动了紧急撤军条款，根据议定书，这在技术上是可行的。如果这种启动显然不合法，而且似乎是出于恶意，那么关于这是否构成刑事犯罪或恶意履行合同的辩论在我看来并不非法。
最后，该律师指出，鉴于法国的分散金融法规仍需进一步完善，这样的判决也就不足为奇了：
“
“。
“
” 总之，在我看来，这一判决与刑事法院在 DeFi 网络犯罪领域的新兴判例是一致的，因为法院不希望对智能合约的错误配置或功能导致的诉讼情况施加刑事处罚。它将此类情况留给民事法庭解决。
