Penyerang defrost mengembalikan dana yang dicuri di tengah-tengah tuduhan 'tarik permaidani'

Platform dagangan leveraj terdesentralisasi yang dieksploitasi baru-baru ini, Defrost Finance mendedahkan bahawa $12 juta dana yang dicuri telah dipulangkan oleh penggodam, menimbulkan syak wasangka tentang tarikan permaidani.

Defrost Kewangan hack

Defrost Finance berpengalaman a serangan pinjaman kilat pada 23 Disember. Ia boleh membebankan pengguna protokol v1 dan v2nya sebanyak $12 juta dalam aset. Dalam kajian bedah siasat pantas, pembangun mendakwa bahawa penggodam juga berjaya mencuri kunci pemilik untuk serangan ke atas protokol v1nya yang jauh lebih luas daripada kelemahan pinjaman kilat.

Defrost menyatakan ia bersedia untuk membincangkan perkongsian 20% daripada dana sebagai pertukaran untuk majoriti aset dan menggesa penggodam untuk menghubungi mereka dengan segera.

Dalam catatan blog di laman webnya, sistem kewangan terdesentralisasi dinyatakan:

“Untuk memulangkan item kepada pemiliknya yang sepatutnya selepas penggodaman, kami akan mula menganalisis data yang disimpan dalam rantaian untuk menentukan siapa yang menahannya sebelum pelanggaran itu. Proses ini mungkin mengambil sedikit masa kerana individu yang berbeza mempunyai jumlah aset dan hutang yang berbeza-beza.” 

Kenyataan rasmi Defrost

Pasukan itu juga mendakwa bahawa serangan pertama menggunakan pinjaman kilat untuk menyedut wang daripada produk V2nya. Protokol perdagangan leveraj Avalanche blockchain tidak menyatakan jumlah wang yang telah diambil.

Walau bagaimanapun, hanya sehari selepas penggodaman yang didakwa, Defrost mengumumkan bahawa seorang penggodam mengembalikan dana tersebut.