Defrost Finance, децентралізована торгова платформа, яка постраждала від експлойту на 12 мільйонів доларів перед Різдвом, спростувала звинувачення в тому, що вона «переслідувала» своїх користувачів у рамках складної «шахрайської афери».
23 грудня платформа оголосила, що зазнала атаки флеш-позики, що призвело до виснаження коштів користувачів з її протоколу V2. Через день стався ще один інцидент, коли хакер вкрав ключ адміністратора для другої «набагато більшої» атаки на протокол V1.
Відомо, що зловмисники здійснили атаку на флеш-позику, додавши підроблений токен застави та зловмисний оракул ціни, щоб ліквідувати користувачів.
Спостерігачі, включно з фірмами безпеки блокчейну Пекщит та CertiK, а також платформа управління активами DeFiYield, висловили припущення на основі «інформації спільноти», що члени команди могли стояти за «аферою з виходом» — враховуючи той факт, що для здійснення експлойту потрібен був ключ адміністратора.
Однак в ексклюзивній заяві для Cointelegraph 28 грудня команда Defrost Finance порушила мовчання щодо звинувачень у висмикуванні килимів, заявивши:
«Ми заперечуємо звинувачення в тому, що команда грубувала користувачів. Скомпрометований ключ не прирівнюється до розриву, незважаючи на те, що епізод може викликати сумніви серед громадськості».
Defrost навела два ключові аргументи, щоб заперечити свою причетність.
По-перше, Defrost стверджував, що якби вони планували організувати витягування килима, вони б зробили це кілька місяців тому, коли його загальне значення було заблоковано (TVL). наблизився $ 200 мільйон.
За DefiLlama, TVL Defrost Finance впав лише до 13.14 мільйона доларів 23 грудня, у день першої атаки.
«Будь-хто, хто стоїть за аферою, ймовірно, обдурив би інвесторів, коли наш TVL був у 15 разів вищий, ніж сьогодні».
По-друге, Дефрост стверджував, що якби вони були винуватцями, вони б давно «втекли», чого вони не зробили.
1/4#Розморожування вдалося відновити всі кошти, вилучені під час злому V1.
Таким чином ми будемо повертати гроші інвесторам.
Нитка
— Defrost Finance (@Defrost_Finance) 27 Грудня, 2022
«[Будь-хто], хто очікував неминучої уваги криптоспільноти, давно б втік. І все ж ми працюємо над тим, щоб повернути кошти їх законним власникам», — йдеться в повідомленні.
Заява Defrost Finance з’явилася через кілька годин після того, як знову була децентралізована фінансова інвестиційна платформа DeFiYield обвинувачений Розморозити Finance від «перетягування килимів» своїх користувачів у публікації в блозі Medium 27 грудня.
DeFiYield вказав на дані в ланцюжку, які, як стверджували, свідчать про те, що творцем гаманця з кількома підписами була та сама адреса, яка запитувала, а потім схвалила транзакції, які вставляли шкідливий вихідний оракул, який ліквідував користувачів.
Ми провели ексклюзивне розслідування в мережі @Defrost_Finance«Exploit» за 12 мільйонів доларів
Ми знайшли зв’язок між Defrost Finance та іншим проектом, який заробив Rug Pulled 7 мільйонів доларів у 2021 році – @Phoenix__PHX
У них ті самі розробники.
ВИКЛИВАННЯ @Defrost_Finance LIES
1/18 pic.twitter.com/PfGyVNsoQ4
— DeFiYield ️ Web 3 Security (@DefiyieldSec) 27 Грудня, 2022
У ньому також стверджувалося, що розробники Defrost Finance були такими ж, як і розробники Pheonix Finance (FinNexus), яка була використана за 7.6 мільйона доларів у травні 2021 року, як деякі також припускали, що це була «внутрішня робота».
За темою: Ось як Defrost Finance планує відшкодувати користувачам після злому 12 мільйонів доларів
Defrost висловила жаль, що не може поділитися більш детальною інформацією про атаку, оскільки її пріоритетом є допомога користувачам у відновленні їхніх коштів.
«Є кілька питань, які ми хотіли б розглянути в останніх звітах щодо Defrost Finance. Нам жаль, що ми не можемо заглибитися в деякі деталі, але спільнота, безумовно, зрозуміє, що це делікатне питання, і нашим пріоритетом має бути допомога нашим користувачам повернути свої кошти. Усі інші занепокоєння є другорядними щодо цього», – йдеться в повідомленні.
Він, безумовно, незадоволений звинуваченнями та сьогоднішніми попередили членів своєї групи Telegram, що вона заборонить членів, які намагаються вчинити «неправдиву історію», що команда Defrost несе відповідальність за нещодавні атаки.
«На даний момент це не сприяє просуванню вперед, щоб і надалі дозволяти [sic] публічним чатам працювати як на Дикому Дикому Заході. Буде впроваджувати суворіші протоколи».
26 грудня Defrost оголосив у Twitter, що вдалося відновити всі кошти, отримані під час злому V1, поділившись у після on Medium через кілька годин він почав процес повернення коштів постраждалим користувачам.
Гаманець Ethereum під контролем Defrost, який зараз використовується для полегшення повернення коштів шоу що $2.9 мільйона ефіру (ETH) було повернуто разом із Dai на 9.9 мільйона доларів (DAI).
«Це займе небагато часу, оскільки нам потрібно визначити, хто що мав і де, але колеса обертаються швидко, і всім процесом буде керуватися за допомогою смарт-контрактів. Він буде повністю прозорим і досить швидким», — сказав Defrost у своїй недавній заяві Cointelegraph.
Однак наразі нічого не повідомлялося про протокол V2.
Джерело: https://cointelegraph.com/news/defrost-finance-breaks-silence-on-exit-scam-accusations-denies-rug-pull