Defrost Finance, DeFi-ის პროტოკოლი, რომელიც აგებულია Avalanche ბლოკჩეინზე, რომელიც გთავაზობთ ბერკეტების ვაჭრობას, ახლახან გამოუშვა ბლოგპოსტი, რომელიც შეიცავდა რამდენიმე „კარგ ამბავს“ მომხმარებლებისთვის, რომლებიც დაზარალდნენ საშობაო ჰაკით, რამაც გაანადგურა დაახლოებით 12 მილიონი დოლარის ღირებულების კრიპტო აქტივები. .
დეცენტრალიზებული ფინანსური საწარმოს მმართველი გუნდის მიერ გაზიარებული უახლესი განახლების თანახმად, ჯერ კიდევ ამოსაცნობი კიბერკრიმინალი, რომელიც პასუხისმგებელია ჰაკერზე, თითქოს შეიცვალა აზრი და დაუბრუნა ყველა თანხა მან ამოისუნთქა გამორთვა დარღვევის დროს.
მოვლენების უცნაური შემობრუნების დასადასტურებლად, Defrost Finance-მა აჩვენა საზოგადოებას საფულის მისამართი, რომელიც ახლა შეიცავს დაბრუნებულ აქტივებს, რომლებიც მოიცავს 3 მილიონი აშშ დოლარის ღირებულების ETH ტოკენებს და 9.9 მილიონ DAI-ს.
პროექტს არ გააჩნია თანხების აღდგენის ან დაბრუნების დეტალები და არ გამოუქვეყნებია რაიმე სახის კომუნიკაცია კონკრეტულ საკითხთან დაკავშირებით, ვერ აგვარებს ზოგიერთ ვარაუდს იმის შესახებ, რომ მან შესაძლოა გადაიხადა ჯილდო კიბერ თავდამსხმელისთვის.
სურათი: Crypto Times
როგორ მოხდა გაყინვის ფინანსური შეტევა?
გასულ კვირას, Twitter-ის ანგარიშის გამოყენებით, Defrost Finance-ის გუნდმა განაცხადა, რომ მისი V2 პროდუქტი იყო მიზანმიმართული და დახარჯული იყო სახსრები ფლეშ სესხის შეტევის გზით.
ცოტა ხნის შემდეგ, უფრო დიდი და მავნე კიბერ ექსპლუატაცია მოჰყვა, ამჯერად გამიზნული DeFi პროტოკოლის V1 პროდუქტი მფლობელის გასაღების გამოყენებით.
პროექტში არ არის ნათქვამი, თუ რამდენი მოიპარეს მისი კუპიურებიდან, მაგრამ მოგვიანებით სხვა მონაცემებმა ცხადყო, რომ მისი ჯამური ღირებულება ჩაკეტილი (TVL), რომელიც ბოლო კვირებში $13 მილიონს შეადგენდა, თავდასხმების იმავე დღეს 93,000 დოლარამდე დაეცა.
ჩვენ მივიღეთ საზოგადოების ინტელი გაფრთხილების შესახებ rugpull of @Defrost_Finance. ჩვენი ანალიზი აჩვენებს ყალბი გირაოს ჟეტონი დამატებულია და მავნე ფასის ორაკული გამოიყენება მიმდინარე მომხმარებლების ლიკვიდაციისთვის. ზარალი შეფასებულია 12 მილიონ დოლარზე მეტი. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) დეკემბერი 24, 2022
PeckShield და Certik, ორივე კარგად ჩამოყალიბებული ბლოკჩეინის უსაფრთხოების ფირმები, აფასებდნენ განვითარებას და განაცხადეს, რომ ინციდენტი შესაძლოა ყოფილიყო ხალიჩის მოზიდვა - ასევე ცნობილია, როგორც „გასვლის თაღლითობა“, სადაც დეველოპერები ქმნიან ლიკვიდურობის აუზს, მაგრამ ამოიღებენ თანხებს და ქრება მას შემდეგ, რაც ინვესტორებმა იყიდეს გარკვეული დაკავშირებული აქტივი.
თუმცა, ეს შემთხვევა ცოტა თავისებურია, თუ ეს მართლაც ხალიჩაა, თუ გავითვალისწინებთ, რომ Defrost Finance-მა შეძლო დამნაშავესთან დაკავშირება და 20%-იანი ბონუსიც კი შესთავაზა.
ჩვენ მივიღეთ საზოგადოების ინტელი გაფრთხილების შესახებ rugpull of @Defrost_Finance. ჩვენი ანალიზი აჩვენებს ყალბი გირაოს ჟეტონი დამატებულია და მავნე ფასის ორაკული გამოიყენება მიმდინარე მომხმარებლების ლიკვიდაციისთვის. ზარალი შეფასებულია 12 მილიონ დოლარზე მეტი. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) დეკემბერი 24, 2022
რა ხდება შემდეგი?
ინციდენტის შემდეგ, Defrost Finance-მა ზარალი „აღადგინა“ დაზარალებული მომხმარებლების კომპენსაციის მიზნით.
დეფროსტმა თქვა:
”ჩვენ მალე დავიწყებთ მონაცემთა სკანირებას ჯაჭვზე, რათა გავარკვიოთ, ვინ რას ფლობდა მანამდე hack რათა კანონიერ მფლობელებს დაუბრუნონ“.
რაც შეეხება იმას, თუ როგორ გაადვილდება ეს, მომდევნო რამდენიმე დღის განმავლობაში, დაბრუნებული ETH ტოკენები გარდაიქმნება DAI სტაბილკოინებად, რომლებიც, თავის მხრივ, გადავა Ethereum blockchain-დან Avalanche-ში.
მოპარული კრიპტოფონდების კანონიერი მფლობელის სათანადო განსაზღვრის შემდეგ, Defrost Finance განათავსებს ანაზღაურების სმარტ კონტრაქტს, რათა დაუბრუნოს აქტივები მათ ნამდვილ მფლობელებს.
წყარო: https://bitcoinist.com/defrost-finance-hacker-returns-funds/