Defrost Finance, ett DeFi-protokoll byggt på Avalanche-blockkedjan som erbjuder hävstångshandel, släppte nyligen ett blogginlägg som innehöll några "goda nyheter" för användare som påverkades av hacket på juldagen som dränerade projektet på cirka 12 miljoner dollar i kryptotillgångar. .
Enligt den senaste uppdateringen som delas av teamet som hanterar den decentraliserade finanssatsningen, verkade den cyberbrottsling som fortfarande var ansvarig för hacket ha fått en förändring i sinnet och returnerade alla medel sifonade han av under intrånget.
Som ett sätt att bekräfta den bisarra händelseutvecklingen visade Defrost Finance för allmänheten plånboksadressen som nu innehåller de återlämnade tillgångarna som inkluderar ETH-tokens till ett värde av 3 miljoner USD och 9.9 miljoner DAI.
Projektet förblir mamma när det gäller detaljerna om återvinning eller återlämnande av medlen och har inte släppt någon form av kommunikation med avseende på det specifika ärendet, utan att ta itu med vissa spekulationer om att det kan ha betalat ut en belöning till cyberangriparen.
Bild: The Crypto Times
Hur upptinningsfinansattacken hände?
Förra söndagen, med hjälp av sitt Twitter-konto, sa Defrost Finance-teamet att deras V2-produkt var riktad och tömdes på pengar via en snabblånsattack.
Kort efter, en större och mer illvillig cyberexploatering följde, denna gång riktad mot DeFi-protokollets V1-produkt med användning av en ägarnyckel.
Projektet sa inte exakt hur mycket som stals från dess kassa, men andra uppgifter avslöjade senare att dess totala värde låst (TVL), som låg på 13 miljoner dollar de senaste veckorna, rasade till 93,000 XNUMX dollar samma dag som attackerna inträffade.
Vi fick gemenskapsunderrättelser som varnade ryggdraget för @Defrost_Finance. Vår analys visar att en falsk säkerhetstoken har lagts till och ett skadligt prisorakel används för att likvidera nuvarande användare. Förlusten uppskattas till >12 miljoner dollar. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) December 24, 2022
PeckShield och Certik, båda väletablerade blockchain-säkerhetsföretag, vägde in i utvecklingen och sa att incidenten kan ha varit ett fall av en matta dra – även känd som "exit scam" där utvecklare skapar en likviditetspool men tar bort medlen och försvinner efter att investerare har köpt en viss relaterad tillgång.
Det här fallet är dock lite märkligt om det verkligen är en mattdragning med tanke på att Defrost Finance kunde kontakta gärningsmannen och till och med erbjöd en 20%-penning.
Vi fick gemenskapsunderrättelser som varnade ryggdraget för @Defrost_Finance. Vår analys visar att en falsk säkerhetstoken har lagts till och ett skadligt prisorakel används för att likvidera nuvarande användare. Förlusten uppskattas till >12 miljoner dollar. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) December 24, 2022
Vad händer sedan?
Efter incidenten spände Defrost Finance sig för att "reparera" skadan för att kompensera sina drabbade användare.
Defrost sa:
"Vi kommer snart att börja skanna data i kedjan för att ta reda på vem som ägde vad innan hacka för att återlämna dem till de rättmätiga ägarna.”
När det gäller hur detta kommer att underlättas, under de närmaste dagarna kommer de returnerade ETH-tokensen att omvandlas till DAI-stablecoins som i sin tur kommer att flyttas från Ethereum blockchain till Avalanche.
Efter korrekt fastställande av den rättmätige ägaren till de stulna kryptomedlen, kommer Defrost Finance att distribuera ett återbetalningssmart kontrakt för att återlämna tillgångarna till sina verkliga ägare.
Källa: https://bitcoinist.com/defrost-finance-hacker-returns-funds/