Defrost hacker returnerar stulna pengar: Finns det en exit-bluff att se upp för

• Hackaren som var ansvarig för hacket på 12 miljoner dollar på Defrost Finance returnerade de utnyttjade medlen
• DEX kommer snart att lansera ett smart kontrakt för att återbetala alla berörda användare

I en intressant händelseutveckling, gärningsmannen bakom attackera on Avalanche's Defrost Finance returnerade pengarna han hämtade från den decentraliserade börsen. Den överraskande återkomsten kom en dag efter den första snabblånsattacken som ägde rum den 25 december. Hacket hade lett till en förlust på över 12 miljoner dollar. 

Återbetalningen av medlen...

Enligt en blogginlägg av Defrost Finance returnerade hackaren bakom hacket på V1 alla pengar som hade utnyttjats. DEX delade en plånboksadress som innehöll pengarna som returnerades av hackaren. I skrivande stund är adress hade ett värde av nära 3 miljoner dollar ETH och 9.9 miljoner DAI. 

Den senaste uppdatering av Defrost Finance avslöjade att teamet kommer att börja återbetala de användare som drabbades av hacket. De närmaste dagarna kommer ETH som returneras av hackaren att omvandlas till stablecoins, helst DAI. Dessa stablecoins kommer sedan att korsas från Ethereum till Lavin. 

Efter en genomsökning i kedjan för att fastställa det rättmätiga ägandet av den stulna krypton, kommer ett återbetalningssmart kontrakt att distribueras.

"Rättmätiga användare kommer att kunna kräva tillbaka sina tillgångar i stablecoins till samma adresser." Defrost-teamet uppgav. 

Anklagelser om en exit-bluff

Timmarna efter hacket sågs flera anklagelser om en mattdragning eller en liknande skadlig handling. On-chain underrättelsefirma PeckShield citerade "community intel" samtidigt som han varnade för att hacket på DEX var en mattdragning. 

Vi fick gemenskapsunderrättelser som varnade ryggdraget för @Defrost_Finance. Vår analys visar att en falsk säkerhetstoken har lagts till och ett skadligt prisorakel används för att likvidera nuvarande användare. Förlusten uppskattas till >12 miljoner dollar. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) December 24, 2022

Blockchain-säkerhetsföretaget CertiK tog också till Twitter och avslöjade att flera försök att kontakta Defrost Finance-teamet hade visat sig vara meningslösa. Detta ledde till att företaget hävdade att hacket var en "exit-bedrägeri". Detta innebar att utvecklarna försvann med investerarnas medel efter investeringar i deras projekt. 

Före återlämnandet av medel hade Defrost-teamet erbjuds gärningsmannen upp till 20 % av medlen i utbyte mot huvuddelen av de utnyttjade tillgångarna.

Defrost-teamet är villigt att förhandla med hackare.

Vi är villiga att diskutera delning av 20 % (förhandlingsbart) av medlen i utbyte mot huvuddelen av tillgångarna och uppmanar hackarna att kontakta oss snarast.

— Defrost Finance 🔺 (@Defrost_Finance) December 25, 2022