Хакер Defrost повертає вкрадені кошти: чи існує афера з виходом, на яку варто звернути увагу

• Хакер, відповідальний за злом Defrost Finance на 12 мільйонів доларів, повернув використані кошти
• Незабаром DEX запустить смарт-контракт, щоб повернути кошти всім постраждалим користувачам

У цікавому повороті подій злочинець за атака на Defrost Finance від Avalanche повернув кошти, які він вивів з децентралізованої біржі. Дивовижне повернення відбулося через день після першої атаки на швидку позику, яка відбулася 25 грудня. Злом призвів до збитків на суму понад 12 мільйонів доларів. 

Повернення коштів…

У відповідності з блог від Defrost Finance, хакер, який зломив V1, повернув усі використані кошти. DEX поділився адресою гаманця, який містив кошти, повернуті хакером. На момент написання статті адреса мав майже 3 мільйони доларів ETH та 9.9 мільйон DAI. 

В останньому оновлення Defrost Finance показало, що команда почне повертати гроші користувачам, які постраждали від злому. Наступні кілька днів ETH, повернутий хакером, буде перетворено в стейблкоїни, бажано DAI. Потім ці стейблкойни будуть переведені з Ethereum на Лавина. 

Після сканування в ланцюжку, щоб визначити право власності на вкрадену криптовалюту, буде розгорнуто смарт-контракт для повернення коштів.

«Заслужені користувачі зможуть вимагати повернення своїх активів у стейблкоїнах за тими ж адресами». заявила команда Defrost. 

Звинувачення в шахрайстві з виходом

Через кілька годин після злому було почуто багато звинувачень у витягуванні килимка чи подібних зловмисних діях. Розвідувальна фірма PeckShield цитується «розвідка спільноти», водночас попереджаючи, що злам DEX був хибним клопотом. 

Ми отримали розвідку від спільноти, яка попереджає про тягнучу дію @Defrost_Finance. Наш аналіз показує, що додається фальшивий токен застави та використовується зловмисний ціновий оракул для ліквідації поточних користувачів. Збиток оцінюється в понад 12 мільйонів доларів. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) 24 Грудня, 2022

Фірма безпеки блокчейну CertiK також взялася за це Twitter і виявив, що численні спроби зв’язатися з командою Defrost Finance виявилися марними. Це призвело до того, що фірма стверджувала, що злом був «шахрайством на виході». Це означало, що розробники зникали разом із коштами інвесторів після інвестування в їхній проект. 

До повернення коштів команда Defrost мала запропонований зловмиснику до 20% коштів в обмін на основну частину експлуатованих активів.

Команда Defrost готова вести переговори з хакером(ами).

Ми готові обговорити спільне використання 20% (можливе обговорення) коштів в обмін на основну частину активів і закликаємо хакерів якнайшвидше зв’язатися з нами.

— Defrost Finance 🔺 (@Defrost_Finance) 25 Грудня, 2022