Defrost Finance, een DeFi-protocol dat is gebouwd op de Avalanche-blockchain en handel met een hefboomwerking biedt, heeft onlangs een blogpost uitgebracht met wat "goed nieuws" voor gebruikers die werden getroffen door de hack op eerste kerstdag die het project van ongeveer $ 12 miljoen aan crypto-activa heeft leeggemaakt .
Volgens de laatste update die werd gedeeld door het team dat de gedecentraliseerde financiële onderneming beheert, leek de nog te identificeren cybercrimineel die verantwoordelijk was voor de hack van gedachten te zijn veranderd en gaf al het geld terug hij hevelde uitgeschakeld tijdens de doorbraak.
Als een middel om de bizarre gang van zaken te bevestigen, liet Defrost Finance aan het publiek het portemonnee-adres zien dat nu de geretourneerde activa bevat, waaronder $ 3 miljoen aan ETH-tokens en 9.9 miljoen DAI.
Het project blijft stil over de details van het herstel of de teruggave van het geld en heeft geen enkele vorm van communicatie vrijgegeven met betrekking tot de specifieke kwestie, en verzuimde enkele speculaties aan te pakken dat het mogelijk een premie aan de cyberaanvaller zou hebben betaald.
Afbeelding: The Crypto Times
Hoe de Defrost Finance-aanval plaatsvond?
Afgelopen zondag, met behulp van hun Twitter-account, zei het Defrost Finance-team dat zijn V2-product het doelwit was en dat het geld werd leeggemaakt via een flash-leningaanval.
Kort daarna een groter en kwaadaardiger cyberexploitatie gevolgd, dit keer gericht op het V1-product van het DeFi-protocol met behulp van een eigenaarssleutel.
Het project zei niet hoeveel er precies uit de schatkist was gestolen, maar uit andere gegevens bleek later dat de totale waarde vergrendeld (TVL), die de afgelopen weken $ 13 miljoen bedroeg, kelderde tot $ 93,000 op dezelfde dag dat de aanvallen plaatsvonden.
We hebben gemeenschapsinformatie ontvangen die de rugpull van waarschuwde @Defrost_Finance. Onze analyse toont aan dat er een nep onderpandtoken wordt toegevoegd en dat een kwaadaardig prijsorakel wordt gebruikt om huidige gebruikers te liquideren. Het verlies wordt geschat op > $ 12 miljoen. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24 december 2022
PeckShield en Certik, beide gevestigde blockchain-beveiligingsbedrijven, wogen in op de ontwikkeling en zeiden dat het incident mogelijk een geval was van een tapijt trekken – ook bekend als “exit scam” waarbij ontwikkelaars een liquiditeitspool creëren maar het geld verwijderen en verdwijnen nadat investeerders een bepaald gerelateerd activum hebben gekocht.
Deze zaak is echter een beetje eigenaardig als het inderdaad een tapijttrek is, aangezien Defrost Finance in staat was om contact op te nemen met de dader en zelfs een premie van 20% aanbood.
We hebben gemeenschapsinformatie ontvangen die de rugpull van waarschuwde @Defrost_Finance. Onze analyse toont aan dat er een nep onderpandtoken wordt toegevoegd en dat een kwaadaardig prijsorakel wordt gebruikt om huidige gebruikers te liquideren. Het verlies wordt geschat op > $ 12 miljoen. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24 december 2022
Wat gebeurt er nu?
Na het incident spande Defrost Finance zich in om de schade te "repareren" om de getroffen gebruikers te compenseren.
ontdooien zei:
“We zullen binnenkort beginnen met het scannen van de gegevens in de keten om erachter te komen wie wat bezat voorafgaand aan de houwen om ze terug te geven aan de rechtmatige eigenaren.”
Over hoe dit zal worden gefaciliteerd, zullen de geretourneerde ETH-tokens de komende dagen worden omgezet in DAI-stablecoins die op hun beurt zullen worden verplaatst van Ethereum-blockchain naar Avalanche.
Na de juiste bepaling van de rechtmatige eigenaar van de gestolen cryptofondsen, zal Defrost Finance een terugbetalend slim contract inzetten om de activa terug te geven aan hun echte eigenaren.
Bron: https://bitcoinist.com/defrost-finance-hacker-returns-funds/