Defrost-hacker returnerer stjålne midler: Er der en exit-fidus, man skal passe på

• Hackeren, der var ansvarlig for hacket på 12 millioner dollars på Defrost Finance, returnerede de udnyttede midler
• DEX vil snart lancere en smart kontrakt for at refundere alle de berørte brugere

I en interessant vending, gerningsmanden bag angribe på Avalanche's Defrost Finance returnerede de midler, han sivede fra den decentraliserede børs. Det overraskende tilbagevenden kom dagen efter det første flashlånsangreb, der fandt sted den 25. december. Hacket havde ført til et tab på mere end 12 millioner dollars. 

Afkastet af midlerne...

Ifølge en blogindlæg af Defrost Finance returnerede hackeren bag hacket på V1 alle de midler, der var blevet udnyttet. DEX delte en tegnebogsadresse, der indeholdt midlerne returneret af hackeren. I skrivende stund er adresse havde en værdi af næsten 3 millioner dollars ETH og 9.9 millioner DAI. 

Den seneste opdatering af Defrost Finance afslørede, at holdet vil begynde at refundere de brugere, der var berørt af hacket. De næste par dage vil ETH'en returneret af hackeren konverteres til stablecoins, helst DAI. Disse stablecoins vil derefter blive krydset fra Ethereum til Lavine. 

Efter en on-chain-scanning for at bestemme retmæssigt ejerskab af den stjålne krypto, vil en refunderende smart kontrakt blive implementeret.

"Retmæssige brugere vil være i stand til at kræve deres aktiver tilbage i stablecoins til de samme adresser." oplyste afrimningsteamet. 

Påstande om en exit-svindel

Timerne efter hacket så flere påstande om et tæppetræk eller en lignende ondsindet handling. On-chain efterretningsvirksomhed PeckShield citeret "community intel", mens han advarede om, at hacket på DEX var et tæppetræk. 

Vi modtog efterretninger fra lokalsamfundet, der advarede om @Defrost_Finance. Vores analyse viser, at der er tilføjet et falsk sikkerhedsstillelsestoken, og et ondsindet prisorakel bruges til at likvidere nuværende brugere. Tabet anslås til at være >12 millioner dollars. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) 24. December, 2022

Blockchain-sikkerhedsfirmaet CertiK tog også til Twitter og afslørede, at flere forsøg på at kontakte Defrost Finance-teamet havde vist sig forgæves. Dette førte til, at firmaet hævdede, at hacket var et "exit-svindel". Det betød, at udviklerne forsvandt med investorernes midler efter investering i deres projekt. 

Forud for tilbageleveringen af ​​midlerne havde Defrost-teamet tilbydes gerningsmanden op til 20 % af midlerne i bytte for hovedparten af ​​de udnyttede aktiver.

Defrost-teamet er villig til at forhandle med hackeren(e).

Vi er villige til at diskutere deling af 20 % (omsættelige) af midlerne i bytte for hovedparten af ​​aktiver og opfordrer hackerne til at kontakte os hurtigst muligt.

— Defrost Finance 🔺 (@Defrost_Finance) 25. December, 2022