Нядаўна выкарыстоўваная дэцэнтралізаваная гандлёвая платформа Defrost Finance паказвае, што хакер вярнуў скрадзеныя сродкі ў памеры 12 мільёнаў долараў, што выклікае падазрэнні ў выцягванні дывана.
Хак Defrost Finance
Размарожванне Фінансы дасведчаны а ўспышка крэдытнай атакі 23 снежня. Гэта можа каштаваць карыстальнікам яго пратаколаў v1 і v2 12 мільёнаў долараў актываў. У кароткім пасмяротным даследаванні распрацоўшчыкі сцвярджалі, што хакерам таксама ўдалося скрасці ключ уладальніка для нападу на яго пратакол v1, які быў значна больш шырокім, чым пратакол уразлівасць флэш-пазыкі.
Defrost заявіў, што гатовы абмеркаваць размеркаванне 20% сродкаў у абмен на большую частку актываў, і заклікаў хакераў неадкладна звязацца з імі.
У паведамленні ў блогу на сваім вэб-сайце дэцэнтралізаваная фінансавая сістэма заявіў,:
«Каб вярнуць прадметы іх належным уладальнікам пасля ўзлому, мы пачнем аналіз даных, якія захоўваюцца ў ланцужку, каб вызначыць, у каго яны захоўваліся да ўзлому. Гэты працэс можа заняць некаторы час, таму што розныя асобы маюць розныя сумы актываў і даўгоў».
Афіцыйная заява Defrost
Каманда таксама сцвярджала, што першая атака выкарыстоўвала флэш-пазыку для выцягвання грошай з прадукту V2. Пратакол гандлю блокчейном Avalanche з крэдытным плячом не ўказвае, колькі грошай было ўзята.
Аднак ужо праз дзень пасля меркаванага ўзлому Defrost абвясціў, што хакер вярнуў сродкі.
Ці з'яўляецца Defrost афёрай на выхадзе?
У папярэджанні, апублікаваным сёння кампаніяй бяспекі блокчейна CertiK, сцвярджалася, што Defrost Finance на самай справе з'яўляецца афёрай на выхадзе. CertiK выступіў з абвінавачаннямі адразу пасля таго, як Defrost заявіла, што хакеры вярнулі грошы.
PeckShield, аналітычная кампанія блокчейн, выпусціла папярэджанне неўзабаве пасля эксплойта, назваўшы дзеянне «перацягваннем дывана».
Крыніца: https://crypto.news/defrost-finance-stolen-funds-have-been-reimbursed/