Defrost Finance, протокол DeFi, побудований на блокчейні Avalanche, який пропонує торгівлю за допомогою кредитного плеча, нещодавно опублікував допис у блозі, який містив деякі «хороші новини» для користувачів, які постраждали від злому на Різдво, який виснажив у проекту криптовалютні активи на суму близько 12 мільйонів доларів. .
Відповідно до останнього оновлення, опублікованого командою, яка керує децентралізованою фінансовою компанією, кіберзлочинець, відповідальний за злом, який ще не ідентифікований, схоже, змінив думку і повернув усі кошти він висмоктав вимкнено під час порушення.
Як засіб підтвердження дивного повороту подій Defrost Finance показала громадськості адресу гаманця, яка тепер містить повернуті активи, включаючи токени ETH на 3 мільйони доларів і 9.9 мільйона DAI.
Проект залишається замовчуючим щодо подробиць відновлення або повернення коштів і не опублікував жодної форми зв’язку щодо конкретного питання, не враховуючи деякі припущення про те, що він міг заплатити винагороду кібер-зловмиснику.
Зображення: The Crypto Times
Як сталася атака Defrost Finance?
Минулої неділі команда Defrost Finance за допомогою свого облікового запису в Twitter повідомила, що її продукт V2 був цільовим і вичерпав кошти за допомогою атаки на флеш-кредит.
Невдовзі з’явився більший і шкідливіший кіберексплойт далі, цього разу націленого на продукт V1 протоколу DeFi із використанням ключа власника.
Проект не повідомив, скільки саме було вкрадено з його скарбниці, але інші дані пізніше показали, що його загальна заблокована вартість (TVL), яка становила 13 мільйонів доларів за останні тижні, різко впала до 93,000 XNUMX доларів того самого дня, коли відбулися атаки.
Ми отримали розвідку від спільноти, яка попереджає про тягнучу дію @Defrost_Finance. Наш аналіз показує, що додається фальшивий токен застави та використовується зловмисний ціновий оракул для ліквідації поточних користувачів. Збиток оцінюється в понад 12 мільйонів доларів. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24 Грудня, 2022
PeckShield і Certik, добре відомі фірми з блокчейн-безпеки, висловили свою думку щодо розробки, заявивши, що інцидент міг бути випадком килим тягнути – також відомий як «шахрайство при виході», коли розробники створюють пул ліквідності, але забирають кошти та зникають після того, як інвестори купують певний пов’язаний актив.
Цей випадок, однак, є дещо дивним, якщо це справді тягнути килим, враховуючи, що Defrost Finance змогла зв’язатися зі злочинцем і навіть запропонувала винагороду у розмірі 20%.
Ми отримали розвідку від спільноти, яка попереджає про тягнучу дію @Defrost_Finance. Наш аналіз показує, що додається фальшивий токен застави та використовується зловмисний ціновий оракул для ліквідації поточних користувачів. Збиток оцінюється в понад 12 мільйонів доларів. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24 Грудня, 2022
Що буде далі?
Після інциденту Defrost Finance взялася за «ремонт» збитків, щоб компенсувати постраждалим користувачам.
Розморожування сказав:
«Незабаром ми почнемо сканувати дані в ланцюжку, щоб дізнатися, хто чим володів до зламати щоб повернути їх законним власникам».
Щодо того, як це буде сприяно, то протягом наступних кількох днів повернуті токени ETH будуть конвертовані в стабільні монети DAI, які, у свою чергу, будуть переміщені з блокчейну Ethereum до Avalanche.
Після належного визначення законного власника вкрадених криптокоштів Defrost Finance розгорне смарт-контракт із відшкодуванням, щоб повернути активи їх справжнім власникам.
Джерело: https://bitcoinist.com/defrost-finance-hacker-returns-funds/