Хакер Defrost вяртае скрадзеныя сродкі: ці ёсць афёра на выхадзе, на якую варта звярнуць увагу

• Хакер, адказны за ўзлом 12 мільёнаў долараў на Defrost Finance, вярнуў выкрадзеныя сродкі
• DEX неўзабаве запусціць разумны кантракт, каб вярнуць грошы ўсім пацярпелым карыстальнікам

У цікавым павароце падзей, злачынец за атакаваць на Defrost Finance ад Avalanche вярнуў сродкі, якія ён вывеў з дэцэнтралізаванай біржы. Дзіўнае вяртанне адбылося праз дзень пасля першапачатковай атакі на флэш-пазыку, якая адбылася 25 снежня. Узлом прывёў да страты больш чым на 12 мільёнаў долараў. 

Вяртанне сродкаў…

У адпаведнасці з блог ад Defrost Finance, хакер, які стаіць за ўзломам V1, вярнуў усе сродкі, якія былі выкарыстаны. DEX падзяліўся адрасам кашалька, які ўтрымліваў сродкі, вернутыя хакерам. На момант напісання артыкула адрас каштавала каля 3 мільёнаў даляраў ETH і 9.9 мільёнаў DAI. 

Апошняе абнаўленне by Defrost Finance паказала, што каманда пачне вяртаць грошы карыстальнікам, якія пацярпелі ад узлому. У наступныя некалькі дзён ETH, вернуты хакерам, будзе пераўтвораны ў стейблкойны, пераважна DAI. Затым гэтыя стабільныя манеты будуць пераходзіць з Ethereum на Лавіна. 

Пасля сканавання ў ланцужку для вызначэння права ўласнасці на скрадзеную крыпту будзе разгорнуты смарт-кантракт для вяртання грошай.

«Заканамерныя карыстальнікі змогуць патрабаваць вяртання сваіх актываў у стейблкоинах на тыя ж адрасы». заявіла каманда Defrost. 

Абвінавачванні ў махлярстве з выхадам

Праз некалькі гадзін пасля ўзлому былі выстаўлены шматлікія абвінавачванні ў выцягванні дывана або падобных зламысных дзеяннях. Інтэлектуальная фірма PeckShield у ланцужку цытуецца «Community Intel», адначасова папярэджваючы, што ўзлом DEX быў махлярствам. 

Мы атрымалі папярэджанне супольнасці аб цягне @Defrost_Finance. Наш аналіз паказвае, што дадаецца фальшывы токен закладу і выкарыстоўваецца шкоднасны цэнавы аракул для ліквідацыі цяперашніх карыстальнікаў. Страты ацэньваюцца ў больш чым 12 мільёнаў долараў. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Снежань 24, 2022

Фірма бяспекі блокчейнов CertiK таксама ўзялася за гэта Twitter і паказаў, што шматлікія спробы звязацца з камандай Defrost Finance аказаліся марнымі. Гэта прывяло да таго, што фірма заявіла, што ўзлом быў «выязной афёрай». Гэта азначала, што забудоўшчыкі зніклі разам са сродкамі інвестараў пасля інвестыцый у іх праект. 

Да вяртання сродкаў каманда Defrost мела прапанаваны злачынец да 20% сродкаў у абмен на большую частку эксплуатаваных актываў.

Каманда Defrost гатова весці перамовы з хакерамі.

Мы гатовы абмеркаваць размеркаванне 20% (па магчымасці абмеркавання) сродкаў у абмен на асноўную частку актываў і заклікаем хакераў звязацца з намі як мага хутчэй.

— Defrost Finance 🔺 (@Defrost_Finance) Снежань 25, 2022