Dalam sebuah kejadian yang mengejutkan, pengadilan Prancis telah membebaskan orang-orang yang bertanggung jawab atas peretasan Platypus Finance senilai $8,5 juta pada Februari 2023.

Pengadilan membebaskan Mohammed M., 22 tahun, yang mendalangi serangan flash loan canggih terhadap protokol Automated Market Maker (AMM) yang berbasis pada jaringan Avalanche.

Meskipun mengeksploitasi kerentanan kontrak pintar untuk menguras dana, pengadilan menolak tuntutan jaksa penuntut yang menuntut hukuman penjara selama beberapa tahun.

Keputusan Hukum dan Pelacakan Teknis

Le Monde melaporkan bahwa para penyelidik mengandalkan pelopor kriptografi seperti ZachXBT untuk melacak kripto yang dicuri kembali ke para pelaku hanya satu minggu setelah pembobolan Platypus Finance.

Pengadilan memutuskan bahwa penggunaan kontrak pintar yang dapat diakses publik oleh Mohammed bukan merupakan gangguan ilegal di bawah undang-undang pidana. Selain itu, mengeksploitasi mekanisme penarikan darurat Platypus yang cacat untuk menyedot token tidak memenuhi kriteria hukum untuk penipuan.

Pertahanan Peretas Etis

Mohammed mengklaim dirinya sebagai "peretas yang beretika," dengan menyatakan bahwa ia bermaksud mengembalikan dana tersebut dan bertujuan untuk memenuhi syarat untuk mendapatkan 10% hadiah topi putih. Namun, kesalahan penanganan kunci dekripsi yang dilakukannya mengakibatkan penguncian permanen sebagian besar dana yang dicuri.

Platypus memprakarsai peretasan balik untuk memulihkan beberapa USD Coin (USDC) yang dicuri yang masih disimpan di pool likuiditas AMM.

Dampak Pinjaman Kilat

Selama serangan pinjaman kilat, Mohammed secara keliru mengunci jutaan dolar dana yang dicuri dan hanya berhasil memulihkan sekitar $270.000. Platypus, melalui peretasan baliknya, berhasil menyelamatkan $2,4 juta dalam USDC.

Keputusan pengadilan untuk membatalkan dakwaan terkait akses tidak sah, penipuan, pencucian uang, dan menerima barang curian menggarisbawahi tantangan unik dalam menerapkan kerangka hukum yang ada pada insiden keuangan terdesentralisasi (DeFi).

Kompleksitas Yurisdiksi dan Implikasi di Masa Depan

Kegagalan penuntutan menyoroti yurisdiksi penegakan pidana DeFi yang terus berkembang. Meskipun protokol dapat menuntut ganti rugi melalui pengadilan perdata, kurangnya kejelasan dalam peraturan pidana saat ini, ditambah dengan sifat global dari jaringan yang terdesentralisasi, menimbulkan pertanyaan tentang kecukupan kerangka hukum yang ada dalam mengatasi tantangan yang muncul di ruang DeFi.

Pengingat pengadilan bahwa Platypus masih dapat mengajukan gugatan perdata menambah kerumitan setelah kasus yang sangat terkenal ini.