Defrost Finance, Avalanche-lohkoketjuun rakennettu DeFi-protokolla, joka tarjoaa vipuvaikutteista kaupankäyntiä, julkaisi äskettäin blogikirjoituksen, joka sisälsi "hyviä uutisia" käyttäjille, joihin joulupäivän hakkerointi vaikutti, joka tyhjensi projektin noin 12 miljoonan dollarin arvosta kryptoomaisuutta. .
Hajautettua rahoitusyritystä hallinnoivan tiimin viimeisimmän jakaman päivityksen mukaan hakkeroinnista vastuussa olevan kyberrikollisen, jota ei vielä tunnisteta, mieli muuttui. palautti kaikki varat hän sifonoi pois päältä rikkomuksen aikana.
Vahvistaakseen tapahtumien oudon käänteen Defrost Finance näytti yleisölle lompakkoosoitteen, joka sisältää nyt palautetut varat, jotka sisältävät 3 miljoonan dollarin arvosta ETH-tokeneita ja 9.9 miljoonan DAI:n.
Hanke ei ole vielä tiedottanut varojen takaisinperinnästä tai palauttamisesta, eikä se ole julkaissut minkäänlaista viestintää kyseisestä asiasta, jättämättä huomiotta joihinkin spekulaatioihin, joiden mukaan se olisi voinut maksaa palkkion kyberhyökkääjälle.
Kuva: The Crypto Times
Kuinka sulatusrahoitushyökkäys tapahtui?
Viime sunnuntaina Defrost Finance -tiimi Twitter-tiliään käyttäen kertoi, että sen V2-tuotteensa oli kohdistettu ja tyhjennetty varat flash-lainahyökkäyksen kautta.
Pian sen jälkeen suurempi ja ilkeämpi kyberkäyttöä seurasi, tällä kertaa kohdistaen DeFi-protokollan V1-tuotteeseen omistajaavaimen avulla.
Projekti ei kertonut, kuinka paljon tarkalleen varastettiin sen kassasta, mutta muut tiedot paljastivat myöhemmin, että sen kokonaisarvo lukittuina (TVL), joka oli viime viikkoina 13 miljoonaa dollaria, putosi 93,000 XNUMX dollariin samana päivänä, kun hyökkäykset tapahtuivat.
Saimme yhteisön tiedot, jotka varoittavat rugpullista @Defrost_Finance. Analyysimme osoittaa, että väärennetty vakuustunnus lisätään ja haitallista hintaoraakkelia käytetään nykyisten käyttäjien likvidointiin. Tappion arvioidaan olevan yli 12 miljoonaa dollaria. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Joulukuu 24, 2022
PeckShield ja Certik, molemmat vakiintuneet blockchain-turvayritykset, painoivat kehitystä ja sanoivat, että tapaus saattoi johtua matto vetää – tunnetaan myös nimellä "irtautumishuijaus", jossa kehittäjät luovat likviditeettipoolin, mutta poistavat varat ja katoavat sen jälkeen, kun sijoittajat ovat ostaneet tietyn siihen liittyvän omaisuuden.
Tämä tapaus on kuitenkin hieman erikoinen, jos kyseessä on todellakin maton veto, kun otetaan huomioon, että Defrost Finance otti yhteyttä tekijään ja tarjosi jopa 20 %:n palkkion.
Saimme yhteisön tiedot, jotka varoittavat rugpullista @Defrost_Finance. Analyysimme osoittaa, että väärennetty vakuustunnus lisätään ja haitallista hintaoraakkelia käytetään nykyisten käyttäjien likvidointiin. Tappion arvioidaan olevan yli 12 miljoonaa dollaria. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Joulukuu 24, 2022
Mitä tapahtuu seuraavaksi?
Tapahtuman jälkeen Defrost Finance perääntyi "korjatakseen" vahingot korvatakseen vahinkoa kärsineille käyttäjilleen.
Defrost sanoi:
"Aloitamme pian tietojen skannauksen ketjussa selvittääksemme, kuka omisti mitä ennen hakata palauttaakseen ne laillisille omistajille."
Mitä tulee siihen, kuinka tätä helpotetaan, seuraavien päivien aikana palautetut ETH-rahakkeet muunnetaan DAI-stabiileiksi kolikoiksi, jotka puolestaan siirretään Ethereumin lohkoketjusta Avalancheen.
Kun varastettujen kryptovarojen laillinen omistaja on määritetty oikein, Defrost Finance ottaa käyttöön älykkään hyvityssopimuksen palauttaakseen varat niiden todellisille omistajille.
Lähde: https://bitcoinist.com/defrost-finance-hacker-returns-funds/