Рождествоға дейін 12 миллион доллар шығынға ұшыраған орталықтандырылмаған сауда платформасы Defrost Finance әзірленген «шығу алаяқтығының» бөлігі ретінде өз пайдаланушыларын «қатты» деген айыптауларды жоққа шығарды.
23 желтоқсанда платформа өзінің V2 хаттамасынан пайдаланушы қаражатының төгілуіне әкеліп соқтырған жедел несие шабуылына ұшырағанын хабарлады. Бір күннен кейін тағы бір оқиға хакердің V1 протоколына екінші «әлдеқайда үлкен» шабуыл жасау үшін әкімші кілтін ұрлағанын көрді.
Шабуылдаушы(лар) пайдаланушыларды жою үшін жалған кепіл белгісін және зиянды баға оракулын қосу арқылы жедел несие шабуылын жасағаны белгілі болды.
Бақылаушылар, соның ішінде блокчейн қауіпсіздік фирмалары Pekshield және Certidea, сондай-ақ активтерді басқару платформасы Дефицирлік, «қоғамдық ақпаратқа» сүйене отырып, топ мүшелері «шығу алаяқтығының» артында тұрған болуы мүмкін деген болжам жасады — бұл эксплойт жасау үшін әкімші кілті қажет болғанын ескере отырып.
Алайда, 28 желтоқсанда Cointelegraph-қа берген эксклюзивті мәлімдемесінде Defrost Finance-тің артында тұрған команда кілемшелерді тартуға қатысты айыптауларға қатысты үнсіздігін бұзып, былай деді:
«Біз команда пайдаланушыларды қатал деп айыптауды жоққа шығарамыз. Эпизод жұртшылық арасында күмән тудыруы мүмкін болғандықтан, бұзылған кілт регпуллға тең келмейді ».
Дефрост өзінің қатысуын жоққа шығару үшін екі негізгі дәлел келтірді.
Біріншіден, Дефрост егер олар кілемді тартуды ұйымдастыруды жоспарлаған болса, оны бірнеше ай бұрын оның жалпы құны құлыптаулы болған кезде жасайтын еді (TVL) жақындады $ 200 миллион.
айтуынша DefiLlama-ға қарағанда, Defrost Finance компаниясының TVL бірінші шабуыл жасалған күні 13.14 желтоқсанда бар болғаны $23 миллионға дейін төмендеді.
«Біздің TVL қазіргіден 15 есе жоғары болғанда, регпуллдың артында тұрған кез келген адам инвесторларды алдаған болар еді».
Екіншіден, Дефрост егер олар кінәлі болса, олар баяғыда «қашып кетер еді», бірақ олар мұны істемегенін айтты.
1/4#Жібіту V1 бұзу кезінде алынған барлық қаражатты қалпына келтіре алды.
Осылайша біз инвесторларға ақшаны қайтарамыз.
Жіп
— Defrost Finance (@Defrost_Finance) Желтоқсан 27, 2022
«Криптовалюта қауымдастығының сөзсіз назарын күткен [кез келген адам] әлдеқашан қашып кетер еді. Дегенмен, біз қаражатты заңды иелеріне қайтару үшін жұмыс істеп жатырмыз », - деді ол.
Defrost Finance мәлімдемесі DeFiYield орталықтандырылмаған қаржылық инвестициялық платформадан бірнеше сағат өткен соң келді айыпталушы Defrost Finance 27 желтоқсандағы Medium блогында өз пайдаланушыларын «кілемді тартып алу» қаржысы.
DeFiYield желідегі деректерге назар аударды, олар көп таңбалы әмиянды жасаушы сұраған мекен-жай болды, содан кейін пайдаланушыларды жойған зиянды көз oracle енгізілген транзакцияларды мақұлдады.
Біз эксклюзивті тізбекті зерттеу жүргіздік @Defrost_Finance$12 млн «Экплойт»
Біз Defrost Finance мен Rug 7 жылы 2021 миллион доллар жинаған басқа жоба арасындағы байланысты таптық – @Phoenix__PHX
Олардың әзірлеушілері бірдей.
АНЫҚТАУ @Defrost_Finance ЖАЛҒАН
1/18 pic.twitter.com/PfGyVNsoQ4
— DeFiYield ️ Web 3 қауіпсіздігі (@DefiyieldSec) Желтоқсан 27, 2022
Сондай-ақ ол Defrost Finance-тің артында тұрған әзірлеушілер 7.6 жылдың мамырында 2021 миллион долларға пайдаланылған Pheonix Finance (FinNexus) компаниясымен бірдей болды деп болжайды, кейбіреулер мұны «ішкі жұмыс» деп санайды.
Defrost шабуыл туралы қосымша мәліметтерді бөлісе алмағанына өкінетінін айтты, өйткені оның басымдығы пайдаланушыларға қаражаттарын алуға көмектесу болды.
«Жібіту қаржысына қатысты соңғы есептерімізде қарастырғымыз келетін бірнеше мәселе бар. Біз кейбір егжей-тегжейлерді тереңірек біле алмағанымызға өкінеміз, бірақ қауымдастық мұның нәзік мәселе екенін түсінетіні сөзсіз және біздің басымдық пайдаланушыларымызға өз қаражаттарын алуға көмектесу болуы керек. Барлық басқа алаңдаушылықтар осыған байланысты », - деді ол.
Бұл, әрине, айыптауларға және бүгінге дейін көңілсіз ескертті оның Telegram тобының мүшелері «Defrost командасы соңғы шабуылдарға жауапты» деген «жалған әңгімені» жасауға әрекеттенетін мүшелерге тыйым салатынын айтты.
«Осы кезде қоғамдық чаттарға жабайы жабайы Батыс сияқты жұмыс істеуге мүмкіндік беруді жалғастыру үшін алға жылжу қолайлы емес. Қатаңырақ хаттамалар енгізілетін болады ».
26 желтоқсанда Defrost Twitter-де V1 бұзу кезінде алынған барлық қаражатты қалпына келтіргенін жариялады. кейінгі Орташа сағаттан кейін ол зардап шеккен пайдаланушыларға қаражатты қайтару процесін бастады.
Қазіргі уақытта қаражатты қайтаруды жеңілдету үшін қолданылатын Defrost басқаратын Ethereum әмияны шоу бұл 2.9 миллион доллар Эфир (ETH) 9.9 миллион долларлық Даймен бірге қайтарылды.DAI).
«Бұл аз уақытты алады, өйткені кімде және қайда болғанын картаға түсіру керек, бірақ дөңгелектер тез айналады және бүкіл процесс смарт келісімшарттар арқылы басқарылады. Ол толығымен мөлдір және өте жылдам болады », - деді Дефрост Cointelegraph-қа жақында жасаған мәлімдемесінде.
Дегенмен, V2 протоколы туралы әзірге ештеңе айтылмады.
Дереккөз: https://cointelegraph.com/news/defrost-finance-breaks-silence-on-exit-scam-accusations-denies-rug-pull