Niedawno wykorzystana zdecentralizowana platforma transakcyjna Defrost Finance ujawniła, że haker zwrócił skradzione środki w wysokości 12 milionów dolarów, co wzbudziło podejrzenia o oszustwo.
Hack na Defrost Finance
Defrost Finance doświadczył m.in atak błyskawicznej pożyczki 23 grudnia. Może to kosztować użytkowników protokołów v1 i v2 12 milionów dolarów w aktywach. W szybkim badaniu pośmiertnym twórcy stwierdzili, że hakerom udało się również ukraść klucz właściciela do ataku na jego protokół v1, który był znacznie bardziej rozległy niż podatność na pożyczki błyskawiczne.
Defrost oświadczył, że jest gotów przedyskutować podział 20% funduszy w zamian za większość aktywów i wezwał hakerów do natychmiastowego skontaktowania się z nimi.
W poście na blogu na swojej stronie zdecentralizowany system finansowy stwierdził,:
„Aby zwrócić przedmioty ich właściwym właścicielom po włamaniu, zaczniemy analizować dane przechowywane w łańcuchu, aby ustalić, kto je posiadał przed naruszeniem. Ten proces może zająć trochę czasu, ponieważ różne osoby mają różne kwoty aktywów i długów.
Oficjalne oświadczenie Defrost
Zespół twierdził również, że pierwszy atak wykorzystał pożyczkę błyskawiczną w celu wyprowadzenia pieniędzy z produktu V2. Protokół lewarowanego łańcucha bloków Avalanche nie określał, ile pieniędzy zostało pobranych.
Jednak zaledwie jeden dzień po rzekomym włamaniu Defrost ogłosił, że haker zwrócił środki.
Czy rozmrażanie jest oszustwem wyjściowym?
Ostrzeżenie opublikowane dzisiaj przez firmę CertiK zajmującą się bezpieczeństwem blockchain twierdziło, że Defrost Finance jest w rzeczywistości oszustwem wyjściowym. CertiK postawił zarzuty natychmiast po tym, jak Defrost oświadczył, że hakerzy zwrócili gotówkę.
PeckShield, firma zajmująca się analizą blockchain, wydała ostrzeżenie wkrótce po exploicie, nazywając tę akcję „pociągnięciem za dywan”.
Źródło: https://crypto.news/defrost-finance-stolen-funds-have-been-reimbursed/