Defrost Finance, protokol DeFi, zgrajen na verigi blokov Avalanche, ki ponuja trgovanje s finančnim vzvodom, je pred kratkim objavil objavo v spletnem dnevniku, ki je vsebovala nekaj "dobrih novic" za uporabnike, ki jih je prizadel vdor na božični dan, ki je projektu izčrpal okoli 12 milijonov dolarjev vredna kripto sredstva .
Glede na najnovejšo posodobitev, ki jo je delila ekipa, ki upravlja decentraliziran finančni podvig, se zdi, da se je kiberkriminalec, odgovoren za vdor, ki ga je še treba identificirati, spremenil in vrnila vsa sredstva je posrkal izklopljen med kršitvijo.
Kot sredstvo za potrditev bizarnega obrata dogodkov je Defrost Finance javnosti pokazal naslov denarnice, ki zdaj vsebuje vrnjena sredstva, ki vključujejo žetone ETH v vrednosti 3 milijonov dolarjev in 9.9 milijona DAI.
Projekt še vedno molči o podrobnostih izterjave ali vračila sredstev in ni objavil nobene oblike komunikacije v zvezi s to zadevo, pri čemer ni obravnaval nekaterih špekulacij, da je kibernetskemu napadalcu morda plačal nagrado.
Slika: The Crypto Times
Kako je prišlo do napada Defrost Finance?
Prejšnjo nedeljo je skupina Defrost Finance s svojim računom na Twitterju sporočila, da je bil njen izdelek V2 ciljno usmerjen in da so mu izčrpana sredstva prek hitrega napada na posojilo.
Kmalu zatem večji in bolj zlonameren kibernetski izkoriščanje sledil, tokrat ciljno usmerjen na izdelek V1 protokola DeFi z uporabo lastniškega ključa.
Projekt ni povedal, koliko točno je bilo ukradenega iz njegove blagajne, vendar so drugi podatki kasneje razkrili, da je njegova skupna zaklenjena vrednost (TVL), ki je v zadnjih tednih znašala 13 milijonov dolarjev, strmoglavila na 93,000 dolarjev na isti dan, ko so se zgodili napadi.
Prejeli smo obvestilo skupnosti, ki nas je opozorilo na vlečenje @Defrost_Finance. Naša analiza kaže, da je dodan lažni žeton zavarovanja in da se za likvidacijo trenutnih uporabnikov uporablja zlonamerni cenovni orakelj. Izguba je ocenjena na >12 milijonov dolarjev. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) December 24, 2022
PeckShield in Certik, obe dobro uveljavljeni podjetji za varnost verige blokov, sta ocenili razvoj in dejali, da je bil incident morda primer preproga – znana tudi kot »prevara pri izstopu«, kjer razvijalci ustvarijo likvidnostni sklad, vendar odstranijo sredstva in izginejo, ko vlagatelji kupijo določeno povezano sredstvo.
Ta primer pa je nekoliko nenavaden, če gre res za vlečenje preproge, glede na to, da je družba Defrost Finance lahko stopila v stik s storilcem in celo ponudila 20-odstotno nagrado.
Prejeli smo obvestilo skupnosti, ki nas je opozorilo na vlečenje @Defrost_Finance. Naša analiza kaže, da je dodan lažni žeton zavarovanja in da se za likvidacijo trenutnih uporabnikov uporablja zlonamerni cenovni orakelj. Izguba je ocenjena na >12 milijonov dolarjev. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) December 24, 2022
Kaj se zgodi potem?
Po incidentu se je Defrost Finance odločil za "popravilo" škode, da bi povrnil odškodnino svojim prizadetim uporabnikom.
Defrost je rekel:
»Kmalu bomo začeli skenirati podatke v verigi, da bi ugotovili, kdo je imel kaj v lasti pred kramp da bi jih vrnili pravim lastnikom."
Glede na to, kako bo to olajšano, bodo v naslednjih nekaj dneh vrnjeni žetoni ETH pretvorjeni v stabilne kovance DAI, ki bodo nato premaknjeni iz verige blokov Ethereum v Avalanche.
Po pravilni določitvi zakonitega lastnika ukradenih kripto sredstev bo Defrost Finance uporabil pametno pogodbo za vračilo sredstev, da bo sredstva vrnil njihovim pravim lastnikom.
Vir: https://bitcoinist.com/defrost-finance-hacker-returns-funds/