Defrost Finance, DeFi protokol izgrađen na Avalanche blockchainu koji nudi trgovanje s polugom, nedavno je objavio post na blogu koji je sadržavao neke "dobre vijesti" za korisnike koji su bili pogođeni hakiranjem na Božić koje je iscrpilo projekt oko 12 milijuna dolara vrijedne kripto imovine .
Prema najnovijem ažuriranju koje je podijelio tim koji upravlja decentraliziranim financijskim pothvatom, čini se da se kibernetički kriminalac odgovoran za hakiranje koji još nije identificiran predomislio i vratio sva sredstva isisao je isključeno tijekom kršenja.
Kao sredstvo potvrde za bizaran razvoj događaja, Defrost Finance pokazao je javnosti adresu novčanika koja sada sadrži vraćenu imovinu koja uključuje ETH tokene u vrijednosti od 3 milijuna dolara i 9.9 milijuna DAI.
Projekt ostaje tajan što se tiče pojedinosti povrata ili povrata sredstava i nije objavio nikakav oblik komunikacije u vezi s određenim pitanjem, propustivši se pozabaviti nekim nagađanjima da je možda platio nagradu cyber napadaču.
Slika: The Crypto Times
Kako je došlo do napada na Defrost Finance?
Prošle nedjelje, koristeći svoj Twitter račun, tim Defrost Finance rekao je da je njihov V2 proizvod bio ciljan i iscrpljen iz sredstava putem flash napada na zajam.
Ubrzo nakon toga, veći i zlonamjerniji cyber iskorištavanje slijedio, ovaj put ciljajući na V1 proizvod DeFi protokola uz korištenje vlasničkog ključa.
Projekt nije rekao koliko je točno ukradeno iz njegove blagajne, ali drugi su podaci kasnije otkrili da je njegova ukupna zaključana vrijednost (TVL), koja je iznosila 13 milijuna dolara posljednjih tjedana, pala na 93,000 dolara istog dana kada su se napadi dogodili.
Primili smo obavještajno upozorenje zajednice o rugpullu @Defrost_Finance. Naša analiza pokazuje da je dodan lažni kolateralni token i da se zlonamjerno proročanstvo o cijeni koristi za likvidaciju trenutnih korisnika. Gubitak se procjenjuje na >12 milijuna dolara. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Prosinac 24, 2022
PeckShield i Certik, obje dobro etablirane sigurnosne tvrtke za blockchain, ocijenile su razvoj događaja, rekavši da je incident mogao biti slučaj povlačenje tepiha – poznata i kao "izlazna prijevara" gdje programeri stvaraju fond likvidnosti, ali uklanjaju sredstva i nestaju nakon što investitori kupe određenu povezanu imovinu.
Međutim, ovaj je slučaj pomalo neobičan ako se doista radi o povlačenju s obzirom da je Defrost Finance uspio kontaktirati počinitelja i čak ponudio 20% nagrade.
Primili smo obavještajno upozorenje zajednice o rugpullu @Defrost_Finance. Naša analiza pokazuje da je dodan lažni kolateralni token i da se zlonamjerno proročanstvo o cijeni koristi za likvidaciju trenutnih korisnika. Gubitak se procjenjuje na >12 milijuna dolara. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Prosinac 24, 2022
Što se dalje događa?
Nakon incidenta, Defrost Finance odlučio je "popraviti" štetu kako bi nadoknadio štetu svojim pogođenim korisnicima.
Defrost je rekao:
“Uskoro ćemo početi skenirati podatke u lancu kako bismo saznali tko je posjedovao što prije pijuk kako bi ih vratili pravim vlasnicima.”
Što se tiče načina na koji će se to omogućiti, tijekom sljedećih nekoliko dana vraćeni ETH tokeni pretvorit će se u DAI stabilne kovanice koji će se zauzvrat premjestiti iz Ethereum blockchaina u Avalanche.
Nakon pravilnog utvrđivanja pravog vlasnika ukradenih kripto sredstava, Defrost Finance će primijeniti pametni ugovor za povrat kako bi se sredstva vratila njihovim pravim vlasnicima.
Izvor: https://bitcoinist.com/defrost-finance-hacker-returns-funds/