Defrost Finance, DeFi protokols, kas izveidots uz Avalanche blokķēdes, kas piedāvā piesaistīto tirdzniecību, nesen publicēja emuāra ierakstu, kurā bija dažas "labas ziņas" lietotājiem, kurus skārusi Ziemassvētku dienas uzlaušana, kas projektam iztērēja aptuveni 12 miljonus dolāru vērtos kriptovalūtus. .
Saskaņā ar jaunāko atjauninājumu, ar kuru dalījās komanda, kas pārvalda decentralizēto finanšu uzņēmumu, šķiet, ka par uzlaušanu atbildīgais kibernoziedznieks, kurš joprojām nav identificēts, ir mainījis savas domas un atgrieza visus līdzekļus viņš iesmējās izslēgts pārkāpuma laikā.
Lai apstiprinātu dīvaino notikumu pavērsienu, uzņēmums Defrost Finance parādīja sabiedrībai maka adresi, kurā tagad atrodas atgrieztie aktīvi, kas ietver ETH marķierus 3 miljonu dolāru vērtībā un 9.9 miljonus DAI.
Projekts joprojām ir atbildīgs par līdzekļu atgūšanas vai atdošanas detaļām, un tas nav izlaidis nekāda veida saziņu par konkrēto lietu, nerisinot dažas spekulācijas, ka tas varētu būt samaksājis kiberuzbrucējam.
Attēls: The Crypto Times
Kā notika atkausēšanas finanšu uzbrukums?
Pagājušajā svētdienā, izmantojot savu Twitter kontu, Defrost Finance komanda paziņoja, ka tās V2 produkts tika mērķēts un iztukšoti līdzekļi, izmantojot zibensaizdevuma uzbrukumu.
Neilgi pēc tam lielāks un ļaunprātīgāks kiberizmantošana sekoja, šoreiz mērķējot uz DeFi protokola V1 produktu, izmantojot īpašnieka atslēgu.
Projektā nav norādīts, cik tieši no tā kases tika nozagts, taču citi dati vēlāk atklāja, ka tā kopējā vērtība bloķēta (TVL), kas pēdējo nedēļu laikā bija 13 miljoni USD, tajā pašā dienā, kad notika uzbrukumi, nokritās līdz 93,000 XNUMX USD.
Mēs saņēmām kopienas informāciju, kas brīdina par rupjību @Defrost_Finance. Mūsu analīze liecina, ka ir pievienots viltots nodrošinājuma marķieris un tiek izmantots ļaunprātīgs cenu orākuls, lai likvidētu pašreizējos lietotājus. Tiek lēsts, ka zaudējumi ir vairāk nekā 12 miljoni USD. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Decembris 24, 2022
PeckShield un Certik, abas labi izveidotas blokķēdes drošības firmas, izsvēra attīstību, sakot, ka incidents varētu būt noticis paklāja vilkšana – pazīstams arī kā “izstāšanās krāpniecība”, kur izstrādātāji izveido likviditātes fondu, bet izņem līdzekļus un pazūd pēc tam, kad investori ir iegādājušies noteiktu saistītu aktīvu.
Tomēr šis gadījums ir nedaudz savdabīgs, ja tas patiešām ir paklāja vilkšana, ņemot vērā, ka Defrost Finance spēja sazināties ar vainīgo un pat piedāvāja 20% atlīdzību.
Mēs saņēmām kopienas informāciju, kas brīdina par rupjību @Defrost_Finance. Mūsu analīze liecina, ka ir pievienots viltots nodrošinājuma marķieris un tiek izmantots ļaunprātīgs cenu orākuls, lai likvidētu pašreizējos lietotājus. Tiek lēsts, ka zaudējumi ir vairāk nekā 12 miljoni USD. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Decembris 24, 2022
Kas notiek tālāk?
Pēc incidenta uzņēmums Defrost Finance atkāpās, lai “labotu” bojājumus, lai kompensētu cietušajiem lietotājiem.
Defrost teica:
"Mēs drīz sāksim skenēt datus ķēdē, lai noskaidrotu, kam kas piederēja pirms šī datuma kapāt lai tās atdotu likumīgajiem īpašniekiem.
Runājot par to, kā tas tiks veicināts, tuvāko dienu laikā atgrieztie ETH žetoni tiks pārvērsti DAI stabilajās monētās, kas savukārt tiks pārvietotas no Ethereum blokķēdes uz Avalanche.
Pēc nozagto kriptovalūtu līdzekļu likumīgā īpašnieka pareizas noteikšanas uzņēmums Defrost Finance izmantos atmaksas viedo līgumu, lai atdotu īpašumus to patiesajiem īpašniekiem.
Avots: https://bitcoinist.com/defrost-finance-hacker-returns-funds/