Defrost Finance, протокол DeFi, изграден върху блокчейн Avalanche, който предлага търговия с ливъридж, наскоро публикува публикация в блог, която съдържа някои „добри новини“ за потребителите, които са били засегнати от хака на Коледа, който изтощи проекта от крипто активи на стойност около $12 милиона .
Според последната актуализация, споделена от екипа, управляващ децентрализираното финансово начинание, киберпрестъпникът, отговорен за хака, който все още не е идентифициран, изглежда е променил мнението си и върна всички средства той изсмука изключен по време на нарушението.
Като средство за потвърждение за странния обрат на събитията, Defrost Finance показа на обществеността адреса на портфейла, който сега съдържа върнатите активи, които включват ETH токени на стойност $3 милиона и 9.9 милиона DAI.
Проектът остава мълчалив по отношение на подробностите за възстановяването или връщането на средствата и не е пуснал никаква форма на комуникация по отношение на конкретния въпрос, без да отговори на някои спекулации, че може да е платил награда на кибер нападателя.
Изображение: The Crypto Times
Как се случи атаката на Defrost Finance?
Миналата неделя, използвайки акаунта си в Twitter, екипът на Defrost Finance каза, че неговият продукт V2 е бил насочен и са източени средства чрез атака за флаш заем.
Малко след това, по-голям и по-злонамерен кибер експлойт последва, този път насочен към продукта V1 на протокола DeFi с използването на ключ на собственик.
Проектът не каза колко точно е открадната от касата му, но други данни по-късно разкриха, че общата му заключена стойност (TVL), която възлизаше на 13 милиона долара през последните седмици, се срина до 93,000 XNUMX долара в същия ден, когато се случиха атаките.
Получихме информация от общността, предупреждаваща за дърпането @Defrost_Finance. Нашият анализ показва, че се добавя фалшив токен за обезпечение и се използва злонамерен ценови оракул за ликвидиране на настоящите потребители. Загубата се оценява на >12 милиона долара. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Декември 24, 2022
PeckShield и Certik, и двете утвърдени фирми за сигурност на блокчейн, прецениха развитието, като казаха, че инцидентът може да е бил случай на издърпване на килим – известен също като „измама при излизане“, при който разработчиците създават пул от ликвидност, но премахват средствата и изчезват, след като инвеститорите са закупили определен свързан актив.
Този случай обаче е малко странен, ако наистина е дърпане на килим, като се има предвид, че Defrost Finance успяха да се свържат с извършителя и дори предложиха 20% награда.
Получихме информация от общността, предупреждаваща за дърпането @Defrost_Finance. Нашият анализ показва, че се добавя фалшив токен за обезпечение и се използва злонамерен ценови оракул за ликвидиране на настоящите потребители. Загубата се оценява на >12 милиона долара. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Декември 24, 2022
Какво се случва след това?
След инцидента Defrost Finance се отказа да „поправи“ щетите, за да компенсира своите засегнати потребители.
Размразяването каза:
„Скоро ще започнем да сканираме данните във веригата, за да разберем кой какво е притежавал преди хамалски за да ги върне на законните собственици.”
Що се отнася до това как ще бъде улеснено това, през следващите няколко дни върнатите ETH токени ще бъдат преобразувани в стабилни монети DAI, които на свой ред ще бъдат преместени от блокчейн Ethereum към Avalanche.
След правилното определяне на законния собственик на откраднатите крипто фондове, Defrost Finance ще разположи интелигентен договор за възстановяване, за да върне активите на техните истински собственици.
Източник: https://bitcoinist.com/defrost-finance-hacker-returns-funds/