Defrost Finance, protokol DeFi yang dibina pada blok blok Avalanche yang menawarkan dagangan berleveraj, baru-baru ini mengeluarkan catatan blog yang mengandungi beberapa "berita baik" untuk pengguna yang terjejas oleh penggodaman Hari Krismas yang menghabiskan projek aset kripto bernilai sekitar $12 juta. .
Menurut kemas kini terbaru yang dikongsi oleh pasukan yang menguruskan usaha kewangan terdesentralisasi, penjenayah siber yang masih dikenal pasti yang bertanggungjawab untuk penggodaman itu nampaknya telah berubah hati dan memulangkan semua dana dia menyedut dimatikan semasa pelanggaran.
Sebagai cara pengesahan untuk kejadian yang pelik, Defrost Finance menunjukkan kepada orang ramai alamat dompet yang kini mengandungi aset yang dipulangkan termasuk token ETH bernilai $3 juta dan 9.9 juta DAI.
Projek itu masih membisu mengenai butiran pemulihan atau pemulangan dana dan tidak mengeluarkan sebarang bentuk komunikasi berhubung dengan perkara tersebut, gagal menangani beberapa spekulasi bahawa ia mungkin telah membayar habuan kepada penyerang siber.
Imej: The Crypto Times
Bagaimana Serangan Kewangan Defrost Berlaku?
Ahad lalu, menggunakan akaun Twitter mereka, pasukan Defrost Finance berkata produk V2nya disasarkan dan disalirkan dana melalui serangan pinjaman kilat.
Tidak lama selepas itu, yang lebih besar dan lebih berniat jahat eksploitasi siber diikuti, kali ini menyasarkan produk V1 protokol DeFi dengan penggunaan kunci pemilik.
Projek itu tidak menyatakan jumlah sebenar yang dicuri daripada tabungnya, tetapi data lain kemudian mendedahkan bahawa jumlah nilai terkunci (TVL), yang berjumlah $13 juta dalam beberapa minggu kebelakangan ini, menjunam kepada $93,000 pada hari yang sama serangan berlaku.
Kami menerima intel komuniti yang memberi amaran tentang rugpull @Defrost_Finance. Analisis kami menunjukkan token cagaran palsu ditambah dan ramalan harga berniat jahat digunakan untuk mencairkan pengguna semasa. Kerugian dianggarkan >$12 juta. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Disember 24, 2022
PeckShield dan Certik, kedua-dua firma keselamatan blockchain yang mantap, mengambil kira perkembangan itu, berkata insiden itu mungkin merupakan satu kes tarik permaidani – juga dikenali sebagai “penipuan keluar” di mana pemaju mencipta kumpulan kecairan tetapi mengeluarkan dana dan hilang selepas pelabur membeli aset berkaitan tertentu.
Kes ini, bagaimanapun, agak pelik jika ia sememangnya tarikan permaidani memandangkan Defrost Finance dapat menghubungi pelaku dan juga menawarkan habuan 20%.
Kami menerima intel komuniti yang memberi amaran tentang rugpull @Defrost_Finance. Analisis kami menunjukkan token cagaran palsu ditambah dan ramalan harga berniat jahat digunakan untuk mencairkan pengguna semasa. Kerugian dianggarkan >$12 juta. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Disember 24, 2022
Apa yang akan berlaku seterusnya?
Berikutan kejadian itu, Defrost Finance bertindak untuk "membaiki" kerosakan untuk membayar pampasan kepada pengguna yang terjejas.
Defrost berkata:
“Kami tidak lama lagi akan mula mengimbas data dalam rantaian untuk mengetahui siapa yang memiliki apa sebelum itu hack untuk mengembalikannya kepada pemilik yang sah.”
Mengenai cara ini akan dipermudahkan, dalam beberapa hari akan datang, token ETH yang dikembalikan akan ditukar menjadi syiling stabil DAI yang seterusnya, akan dipindahkan dari blockchain Ethereum ke Avalanche.
Selepas penentuan sewajarnya pemilik sah dana kripto yang dicuri, Defrost Finance akan menggunakan kontrak pintar pembayaran balik untuk mengembalikan aset kepada pemilik sebenar mereka.
Sumber: https://bitcoinist.com/defrost-finance-hacker-returns-funds/