Defrost Finance, protokol DeFi postavený na blockchainu Avalanche, který nabízí pákové obchodování, nedávno zveřejnil blogový příspěvek, který obsahoval „dobré zprávy“ pro uživatele, kteří byli postiženi hackem na Vánoce, který z projektu vyčerpal kryptoaktivy v hodnotě kolem 12 milionů dolarů. .
Podle nejnovější aktualizace sdílené týmem řídícím decentralizovaný finanční podnik se zdá, že dosud identifikovaný kyberzločinec odpovědný za hacking změnil názor a vrátil všechny prostředky nasával vypnout během porušení.
Jako prostředek potvrzení bizarního obratu událostí společnost Defrost Finance ukázala veřejnosti adresu peněženky, která nyní obsahuje vrácená aktiva, která zahrnují tokeny ETH v hodnotě 3 milionů $ a 9.9 milionů DAI.
Projekt zůstává matoucí, pokud jde o podrobnosti o vymáhání nebo vrácení finančních prostředků a neuvolnil žádnou formu komunikace týkající se konkrétní záležitosti, aniž by se vypořádal s některými spekulacemi, že mohl vyplatit odměnu kybernetickému útočníkovi.
Obrázek: The Crypto Times
Jak došlo k finančnímu útoku na rozmrazování?
Minulou neděli, pomocí svého účtu na Twitteru, tým Defrost Finance uvedl, že jeho produkt V2 byl cílen a vyčerpán finančními prostředky prostřednictvím bleskového úvěrového útoku.
Krátce poté, větší a zlomyslnější kybernetické zneužití následoval, tentokrát zaměřený na produkt V1 protokolu DeFi s použitím klíče vlastníka.
Projekt neuvedl, kolik přesně bylo z jeho pokladny ukradeno, ale další údaje později odhalily, že jeho celková hodnota uzamčena (TVL), která v posledních týdnech činila 13 milionů dolarů, klesla ve stejný den, kdy k útokům došlo, na 93,000 XNUMX dolarů.
Obdrželi jsme komunitní zpravodajské informace, které nás varovaly před odporem @Defrost_Finance. Naše analýza ukazuje, že byl přidán falešný kolaterál a k likvidaci současných uživatelů byl použit škodlivý cenový orákulum. Ztráta se odhaduje na více než 12 milionů dolarů. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24. prosince 2022
PeckShield a Certik, obě dobře zavedené blockchainové bezpečnostní firmy, zvážily vývoj a uvedly, že incident mohl být případem vytáhnout koberec – také známý jako „exit scam“, kdy vývojáři vytvoří fond likvidity, ale odstraní prostředky a zmizí poté, co investoři zakoupí určité související aktivum.
Tento případ je však trochu zvláštní, pokud jde skutečně o kobereček, protože Defrost Finance dokázala kontaktovat pachatele a dokonce nabídla 20% odměnu.
Obdrželi jsme komunitní zpravodajské informace, které nás varovaly před odporem @Defrost_Finance. Naše analýza ukazuje, že byl přidán falešný kolaterál a k likvidaci současných uživatelů byl použit škodlivý cenový orákulum. Ztráta se odhaduje na více než 12 milionů dolarů. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24. prosince 2022
Co se stane dál?
Po incidentu se společnost Defrost Finance přiklonila k „opravě“ škod, aby odškodnila postižené uživatele.
Defrost řekl:
„Brzy začneme skenovat data v řetězci, abychom zjistili, kdo co vlastnil před tím hack abychom je vrátili právoplatným vlastníkům.“
Pokud jde o to, jak to bude usnadněno, během několika příštích dnů budou vrácené tokeny ETH převedeny na stablecoiny DAI, které budou naopak přesunuty z blockchainu Ethereum do Avalanche.
Po řádném určení právoplatného vlastníka odcizených kryptofondů zavede Defrost Finance chytrou smlouvu o refundaci, která vrátí aktiva jejich skutečným vlastníkům.
Zdroj: https://bitcoinist.com/defrost-finance-hacker-returns-funds/