Defrost Finance, protokol DeFi postavený na blockchaine Avalanche, ktorý ponúka pákové obchodovanie, nedávno zverejnil blogový príspevok, ktorý obsahoval „dobré správy“ pre používateľov, ktorých zasiahol hack na Vianoce, ktorý z projektu vyčerpal krypto aktíva v hodnote približne 12 miliónov dolárov. .
Podľa najnovšej aktualizácie zdieľanej tímom, ktorý riadi decentralizovaný finančný podnik, sa zdá, že kyberzločinec, ktorý má byť ešte stále identifikovaný, zodpovedný za hack, zmenil názor a vrátil všetky prostriedky sifónoval vypnuté počas porušenia.
Ako prostriedok na potvrdenie tohto bizarného zvratu udalostí spoločnosť Defrost Finance ukázala verejnosti adresu peňaženky, ktorá teraz obsahuje vrátené aktíva, ktoré zahŕňajú tokeny ETH v hodnote 3 milióny dolárov a 9.9 milióna DAI.
Pokiaľ ide o podrobnosti o vymáhaní alebo vrátení prostriedkov, projekt zostáva matný a nezverejnil žiadnu formu komunikácie v súvislosti s konkrétnou záležitosťou, pričom sa nezaoberal niektorými špekuláciami, že mohol vyplatiť odmenu kyberútočníkovi.
Obrázok: The Crypto Times
Ako došlo k finančnému útoku na rozmrazovanie?
Minulú nedeľu tím Defrost Finance pomocou svojho účtu na Twitteri uviedol, že jeho produkt V2 bol cielený a odčerpal finančné prostriedky prostredníctvom bleskového úverového útoku.
Krátko nato väčší a zákernejší kybernetické zneužívanie nasledovalo, tentoraz zamerané na produkt V1 protokolu DeFi s použitím kľúča vlastníka.
Projekt neuviedol, koľko presne bolo ukradnutých z jeho pokladnice, ale ďalšie údaje neskôr odhalili, že jeho celková uzamknutá hodnota (TVL), ktorá v posledných týždňoch predstavovala 13 miliónov dolárov, klesla v ten istý deň, keď k útokom došlo, na 93,000 XNUMX dolárov.
Dostali sme komunitné spravodajské informácie, ktoré nás varovali pred nepokojmi @Defrost_Finance. Naša analýza ukazuje, že sa pridal falošný token kolaterálu a na likvidáciu súčasných používateľov sa použil škodlivý cenový orákulum. Strata sa odhaduje na viac ako 12 miliónov dolárov. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Decembra 24, 2022
PeckShield a Certik, obe dobre zavedené blockchainové bezpečnostné firmy, zvážili vývoj a povedali, že incident mohol byť prípadom ťahanie koberca – tiež známy ako „exit scam“, kde vývojári vytvoria fond likvidity, ale odstránia prostriedky a zmiznú po tom, čo investori kúpia určité súvisiace aktívum.
Tento prípad je však trochu zvláštny, ak ide skutočne o koberček, keďže Defrost Finance dokázala kontaktovať páchateľa a dokonca ponúkla 20% odmenu.
Dostali sme komunitné spravodajské informácie, ktoré nás varovali pred nepokojmi @Defrost_Finance. Naša analýza ukazuje, že sa pridal falošný token kolaterálu a na likvidáciu súčasných používateľov sa použil škodlivý cenový orákulum. Strata sa odhaduje na viac ako 12 miliónov dolárov. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Decembra 24, 2022
Čo sa stane ďalej?
Po incidente sa spoločnosť Defrost Finance priklonila, aby „opravila“ škody, aby odškodnila svojich dotknutých používateľov.
Rozmrazovanie povedal:
„Čoskoro začneme skenovať údaje v reťazci, aby sme zistili, kto čo vlastnil pred tým kopnutie s cieľom vrátiť ich právoplatným vlastníkom.“
Pokiaľ ide o to, ako to bude uľahčené, v priebehu niekoľkých nasledujúcich dní sa vrátené tokeny ETH premenia na stabilné coiny DAI, ktoré sa následne presunú z blockchainu Ethereum do Avalanche.
Po správnom určení právoplatného vlastníka ukradnutých kryptofondov spoločnosť Defrost Finance nasadí inteligentnú zmluvu o refundácii na vrátenie aktív ich skutočným vlastníkom.
Zdroj: https://bitcoinist.com/defrost-finance-hacker-returns-funds/