Defrost Finance, ein DeFi-Protokoll, das auf der Avalanche-Blockchain aufbaut und gehebelten Handel anbietet, veröffentlichte kürzlich einen Blog-Beitrag, der einige „gute Nachrichten“ für Benutzer enthielt, die von dem Hack am Weihnachtstag betroffen waren, der dem Projekt Krypto-Assets im Wert von rund 12 Millionen Dollar entzog .
Laut dem neuesten Update des Teams, das das dezentralisierte Finanzunternehmen verwaltet, scheint der noch zu identifizierende Cyberkriminelle, der für den Hack verantwortlich ist, einen Sinneswandel gehabt zu haben gab alle Mittel zurück er saugte während des Durchbruchs ab.
Als Bestätigung für die bizarre Wendung der Ereignisse zeigte Defrost Finance der Öffentlichkeit die Wallet-Adresse, die nun die zurückgegebenen Vermögenswerte enthält, darunter ETH-Token im Wert von 3 Millionen Dollar und 9.9 Millionen DAI.
Das Projekt schweigt sich über die Einzelheiten der Wiedererlangung oder Rückgabe der Gelder aus und hat keine Form der Kommunikation in Bezug auf die jeweilige Angelegenheit veröffentlicht, da es einige Spekulationen, dass es dem Cyber-Angreifer ein Kopfgeld gezahlt haben könnte, nicht anspricht.
Bild: The Crypto Times
Wie kam es zum Defrost Finance-Angriff?
Letzten Sonntag teilte das Defrost Finance-Team über seinen Twitter-Account mit, dass sein V2-Produkt gezielt angegriffen und durch einen Flash-Darlehensangriff ausgeschöpft wurde.
Kurz darauf ein größerer und bösartiger Cyber-Exploit gefolgt, diesmal mit dem V1-Produkt des DeFi-Protokolls unter Verwendung eines Eigentümerschlüssels.
Das Projekt sagte nicht, wie viel genau aus seinen Kassen gestohlen wurde, aber andere Daten zeigten später, dass sein Gesamtwert gesperrt (TVL), der in den letzten Wochen bei 13 Millionen US-Dollar lag, am selben Tag, an dem die Angriffe stattfanden, auf 93,000 US-Dollar gesunken ist.
Wir haben Community-Informationen erhalten, die vor dem Rugpull warnen @Defrost_Finance. Unsere Analyse zeigt, dass ein gefälschtes Sicherheitstoken hinzugefügt und ein böswilliges Preisorakel verwendet wird, um aktuelle Benutzer zu liquidieren. Der Verlust wird auf >12 Millionen Dollar geschätzt. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24. Dezember 2022
PeckShield und Certik, beides gut etablierte Blockchain-Sicherheitsfirmen, äußerten sich zu der Entwicklung und sagten, der Vorfall könnte ein Fall von a gewesen sein Teppich ziehen – auch als „Exit-Scam“ bekannt, bei dem Entwickler einen Liquiditätspool erstellen, aber die Gelder entfernen und verschwinden, nachdem Investoren einen bestimmten verwandten Vermögenswert gekauft haben.
Dieser Fall ist jedoch etwas eigenartig, wenn man bedenkt, dass Defrost Finance den Täter kontaktieren konnte und sogar eine Prämie von 20 % angeboten hat.
Wir haben Community-Informationen erhalten, die vor dem Rugpull warnen @Defrost_Finance. Unsere Analyse zeigt, dass ein gefälschtes Sicherheitstoken hinzugefügt und ein böswilliges Preisorakel verwendet wird, um aktuelle Benutzer zu liquidieren. Der Verlust wird auf >12 Millionen Dollar geschätzt. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) 24. Dezember 2022
Was passiert als Nächstes?
Nach dem Vorfall schnallte sich Defrost Finance zusammen, um den Schaden zu „reparieren“, um die betroffenen Nutzer zu entschädigen.
Defrost sagt:
„Wir werden bald damit beginnen, die Daten in der Kette zu scannen, um herauszufinden, wem was vor dem gehörte hacken um sie den rechtmäßigen Eigentümern zurückzugeben.“
Um dies zu erleichtern, werden die zurückgegebenen ETH-Token in den nächsten Tagen in DAI-Stablecoins umgewandelt, die wiederum von der Ethereum-Blockchain zu Avalanche verschoben werden.
Nach der ordnungsgemäßen Bestimmung des rechtmäßigen Eigentümers der gestohlenen Kryptogelder wird Defrost Finance einen Smart Contract zur Rückerstattung einsetzen, um die Vermögenswerte an ihre wahren Eigentümer zurückzugeben.
Quelle: https://bitcoinist.com/defrost-finance-hacker-returns-funds/