Defrost хакері ұрланған қаражатты қайтарады: абай болу керек шығу алдау бар ма?

• Defrost Finance сайтындағы 12 миллион долларды бұзуға жауапты хакер пайдаланылған қаражатты қайтарды
• DEX жақында барлық зардап шеккен пайдаланушыларға ақшаны қайтару үшін ақылды келісім-шартты іске қосады

Оқиғалардың қызық бөлігінде қылмыскердің артында Шабуыл Avalanche's Defrost Finance компаниясы орталықтандырылмаған биржадан жұтып қойған қаражатты қайтарды. Таңқаларлық қайтару 25 желтоқсанда орын алған алғашқы несие шабуылынан бір күн өткен соң келді. Бұзушылық 12 миллион доллардан астам шығынға әкелді. 

Қаражатты қайтару…

А айтуынша блог пост Defrost Finance арқылы V1-дегі бұзудың артында тұрған хакер пайдаланылған барлық қаражатты қайтарды. DEX хакер қайтарған қаражатты қамтитын әмиян мекенжайын бөлісті. Жазу кезінде, мекен-жай долларға жуық сомаға ие болды ETH және 9.9 миллион DAI. 

Ең соңғы жаңарту by Defrost Finance командасы хакерлік шабуылдан зардап шеккен пайдаланушыларға ақшаны қайтара бастайтынын анықтады. Алдағы бірнеше күнде хакер қайтарған ETH тұрақтылық коиндерге, жақсырақ DAI-ге айналдырылғанын көреді. Содан кейін бұл стабилкоиндер Ethereum-дан ауысады көшкін. 

Ұрланған криптоның заңды иелігін анықтау үшін тізбекті сканерлеуден кейін ақшаны қайтаратын смарт келісім-шарт қолданылады.

«Құқық пайдаланушылар өз активтерін стабилкоиндермен бірдей мекенжайларға қайтара алады». - деп мәлімдеді дефрост командасы. 

Шығу алаяқтығы туралы мәлімдемелер

Бұзылғаннан кейінгі бірнеше сағатта кілемді жұлып алу немесе соған ұқсас зиянды әрекет туралы бірнеше айыптаулар болды. PeckShield желілік барлау фирмасы сілтеме жасалды «қоғамдық интел» DEX-ті бұзу кілемшені тарту екенін ескертті. 

Біз қоғамдастық ақпаратын алдық @Defrost_Finance. Біздің талдауымыз жалған кепіл белгісі қосылғанын және ағымдағы пайдаланушыларды жою үшін зиянды баға оракулының қолданылғанын көрсетеді. Шығын 12 миллион доллардан асады. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Желтоқсан 24, 2022

Blockchain қауіпсіздік фирмасы CertiK да алды Twitter және Defrost Finance командасымен байланысудың бірнеше әрекеті нәтижесіз болғанын көрсетті. Бұл фирманың бұзуды «шығу алаяқтығы» деп санауына әкелді. Бұл құрылыс салушылар өз жобасына инвестиция салғаннан кейін инвесторлардың қаражатымен жоғалып кетті дегенді білдіреді. 

Қаражатты қайтару алдында Дефрост командасы болды ұсынылатын пайдаланылған мүліктің негізгі бөлігіне айырбас ретінде қылмыскерге қаражаттың 20% дейін.

Defrost командасы хакерлермен келіссөздер жүргізуге дайын.

Біз активтердің негізгі бөлігіне айырбас ретінде қаражаттың 20% (келісуге болатын) бөлісуді талқылауға дайынбыз және хакерлерді тезірек бізбен байланысуға шақырамыз.

— Defrost Finance 🔺 (@Defrost_Finance) Желтоқсан 25, 2022