Defrost-hacker geeft gestolen geld terug: is er een exit-zwendel om op te letten?

• De hacker die verantwoordelijk was voor de hack van $ 12 miljoen op Defrost Finance gaf de uitgebuite fondsen terug
• De DEX lanceert binnenkort een slim contract om alle getroffen gebruikers terug te betalen

In een interessante gang van zaken, de dader achter de aanvallen op Avalanche's Defrost Finance gaf het geld terug dat hij van de gedecentraliseerde beurs had overgeheveld. De verrassende terugkeer kwam een ​​dag na de eerste flitsleningaanval die plaatsvond op 25 december. De hack had geleid tot een verlies van meer dan $ 12 miljoen. 

De teruggave van het geld...

Volgens een blogpost door Defrost Finance, heeft de hacker achter de hack op V1 al het misbruikte geld teruggegeven. De DEX deelde een portemonnee-adres dat het geld bevatte dat door de hacker was geretourneerd. Op het moment van schrijven is de adres had bijna $ 3 miljoen aan waarde ETH en 9.9 miljoen DAI. 

De nieuwste -update door Defrost Finance onthulde dat het team zal beginnen met het terugbetalen van de gebruikers die door de hack zijn getroffen. De komende dagen zal de door de hacker geretourneerde ETH worden omgezet in stablecoins, bij voorkeur DAI. Deze stablecoins worden dan gekruist van Ethereum naar Avalanche (lawine). 

Na een on-chain scan om het rechtmatige eigendom van de gestolen crypto vast te stellen, zal een terugbetalend slim contract worden ingezet.

"Rechtmatige gebruikers kunnen hun activa terugvorderen in stablecoins op dezelfde adressen." aldus het Defrost-team. 

Beschuldigingen van een exit-zwendel

In de uren na de hack zagen we meerdere beschuldigingen van het trekken van een tapijt of een soortgelijke kwaadaardige actie. On-chain inlichtingenbedrijf PeckShield aangehaald "community-informatie" terwijl hij waarschuwde dat de hack op de DEX een tapijttrek was. 

We hebben gemeenschapsinformatie ontvangen die de rugpull van waarschuwde @Defrost_Finance. Onze analyse toont aan dat er een nep onderpandtoken wordt toegevoegd en dat een kwaadaardig prijsorakel wordt gebruikt om huidige gebruikers te liquideren. Het verlies wordt geschat op > $ 12 miljoen. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) 24 december 2022

Blockchain-beveiligingsbedrijf CertiK deed ook mee Twitter en onthulde dat meerdere pogingen om contact op te nemen met het Defrost Finance-team zinloos waren gebleken. Dit leidde ertoe dat het bedrijf beweerde dat de hack een "exit scam" was. Dit betekende dat de ontwikkelaars verdwenen met het geld van investeerders nadat ze in hun project hadden geïnvesteerd. 

Voorafgaand aan de teruggave van fondsen had het Defrost-team aangeboden de dader tot 20% van de fondsen in ruil voor het grootste deel van de uitgebuite activa.

Het Defrost-team is bereid om met de hacker(s) te onderhandelen.

We zijn bereid om het delen van 20% (onderhandelbaar) van de fondsen te bespreken in ruil voor het grootste deel van de activa en roepen de hackers op om zo snel mogelijk contact met ons op te nemen.

— Financiën ontdooien 🔺 (@Defrost_Finance) 25 december 2022