Defrost Finance парушае маўчанне аб абвінавачваннях у «махлярстве з выхадам», адмаўляе цяганне дывана

Defrost Finance, дэцэнтралізаваная гандлёвая платформа, якая пацярпела ад эксплойту на 12 мільёнаў долараў перад Калядамі, абвергла абвінавачванні ў тым, што яна «прабівала» сваіх карыстальнікаў у рамках складанай «махлярства з выхадам».

23 снежня платформа абвясціла, што падверглася атацы флэш-пазыкі, што прывяло да зліву карыстальніцкіх сродкаў з яе пратаколу V2. Праз дзень у іншым інцыдэнце хакер скраў ключ адміністратара для другой «значна большай» атакі на пратакол V1.

Зразумела, што зламыснік(-і) ажыццявіў(-лі) атаку на флэш-крэдыт, дадаўшы фальшывы закладны токен і шкоднасны цэнавы аракул для ліквідацыі карыстальнікаў.

Назіральнікі, у тым ліку ахоўныя фірмы блокчейна Пекшілд і CertiK, а таксама платформа для кіравання актывамі DeFiYield, выказалі здагадку на аснове «інфармацыйнай інфармацыі супольнасці», што члены каманды маглі стаяць за «аферай выхаду» — улічваючы той факт, што для здзяйснення эксплойта патрабаваўся ключ адміністратара.

Аднак у эксклюзіўнай заяве для Cointelegraph ад 28 снежня каманда Defrost Finance перапыніла маўчанне адносна абвінавачванняў у цяганні дываноў, заявіўшы:

«Мы абвяргаем абвінавачванні ў тым, што каманда груба лаяла карыстальнікаў. Скампраметаваны ключ не прыраўноўваецца да махлярства, нягледзячы на ​​​​тое, што эпізод можа выклікаць сумневы ў грамадскасці».

Кампанія Defrost прывяла два асноўныя аргументы, каб адмаўляць сваю датычнасць.

Па-першае, Defrost сцвярджаў, што калі б яны планавалі арганізаваць выцягванне дывана, яны зрабілі б гэта некалькі месяцаў таму, калі яго агульны кошт быў заблакіраваны (TVL) наблізіўся $ 200 млн.

згодна DefiLlama, TVL Defrost Finance упаў усяго да 13.14 мільёна долараў 23 снежня, у дзень першай атакі.

«Любы, хто стаіць за дыванамі, верагодна, падмануў бы інвестараў, калі наш TVL быў у 15 разоў вышэй, чым сёння».

Па-другое, Дэфрост сцвярджаў, што калі б злачынцамі былі яны, то даўно б «уцяклі», чаго яны не зрабілі.

1/4#Размарожванне здолеў вярнуць усе сродкі, узятыя падчас узлому V1.

Такім чынам мы будзем вяртаць грошы інвестарам.

Нітка

— Defrost Finance (@Defrost_Finance) Снежань 27, 2022

«[Любы], хто чакаў непазбежнай увагі з боку крыптасупольнасці, даўно б уцёк. Тым не менш, мы працуем над тым, каб вярнуць сродкі іх законным уладальнікам», — гаворыцца ў паведамленні.

Заява Defrost Finance прагучала праз некалькі гадзін пасля таго, як зноў дэцэнтралізаваная фінансавая інвестыцыйная платформа DeFiYield абвінавачваны Размарозіць Finance ад "цягання дываноў" сваіх карыстальнікаў у паведамленні ў блогу Medium 27 снежня.

DeFiYield указаў на даныя ў ланцужку, якія, як сцвярджалася, сведчаць аб тым, што стваральнікам кашалька з некалькімі падпіскамі быў той самы адрас, які запытваў, а затым ухваляў транзакцыі, якія ўставілі шкоднасны зыходны аракул, які ліквідаваў карыстальнікаў.

Мы правялі эксклюзіўнае расследаванне ў ланцужку @Defrost_Finance«Эксплойт» за 12 мільёнаў долараў

Мы выявілі сувязь паміж Defrost Finance і іншым праектам, які прынёс Rug Pulled 7 мільёнаў долараў у 2021 годзе - @Phoenix__PHX

У іх адны і тыя ж распрацоўшчыкі.

ВЫКРЫВАЦЬ @Defrost_Finance ХЛУСНЯ

1/18 pic.twitter.com/PfGyVNsoQ4

— DeFiYield ️ Web 3 Security (@DefiyieldSec) Снежань 27, 2022

У ім таксама сцвярджалася, што распрацоўшчыкі Defrost Finance былі такімі ж, як і Pheonix Finance (FinNexus), які ў траўні 7.6 года быў скарыстаны за 2021 мільёна долараў, што, на думку некаторых, было «ўнутранай працай».

Па тэме: Вось як Defrost Finance плануе вярнуць карыстальнікам грошы пасля ўзлому на 12 мільёнаў долараў

Defrost заявіла, што шкадуе, што не можа падзяліцца больш падрабязнай інфармацыяй аб атацы, паколькі яе прыярытэтам была дапамога карыстальнікам вярнуць свае сродкі.

«Ёсць некалькі пытанняў, якія мы хацелі б закрануць у нядаўніх справаздачах адносна Defrost Finance. Мы шкадуем, што не можам паглыбіцца ў некаторыя дэталі, але, безумоўна, супольнасць зразумее, што гэта далікатная справа, і нашым прыярытэтам павінна быць дапамога карыстальнікам вярнуць свае сродкі. Усе астатнія клопаты другасныя ў параўнанні з гэтым», — гаворыцца ў паведамленні.

Безумоўна, незадаволены абвінавачаннямі і раней сёння папярэдзілі членаў сваёй групы Telegram, што яна будзе баніць удзельнікаў, якія спрабуюць здзейсніць «ілжывы аповед», што каманда Defrost нясе адказнасць за нядаўнія атакі.

«На дадзены момант гэта не спрыяе таму, каб працягваць [sic] публічныя чаты працаваць як на Дзікім, Дзікім Захадзе. Будуць уводзіць больш жорсткія пратаколы».

26 снежня кампанія Defrost абвясціла ў Twitter, што ёй удалося вярнуць усе сродкі, забраныя ў выніку ўзлому V1, падзяліўшыся ў пошта на Medium праз некалькі гадзін ён пачаў працэс вяртання сродкаў пацярпелым карыстальнікам.

Кашалёк Ethereum пад кантролем Defrost, які ў цяперашні час выкарыстоўваецца для палягчэння вяртання сродкаў шоу што 2.9 мільёна долараў эфіру (ETH) быў вернуты разам з Дай коштам 9.9 мільёна долараў (DAI).

«Гэта зойме трохі часу, таму што нам трэба вызначыць, хто што меў і дзе, але колы круцяцца хутка, і ўвесь працэс будзе кіравацца з дапамогай смарт-кантрактаў. Гэта будзе цалкам празрыстым і даволі хуткім», — сказаў Defrost у сваёй нядаўняй заяве Cointelegraph.

Аднак пакуль нічога не паведамлялася пра пратакол V2.