Defrost Finance, левереджді сауданы ұсынатын Avalanche блокчейніне негізделген DeFi протоколы жақында 12 миллион долларға жуық крипто активтерін құртқан Рождество күніндегі хакерлік шабуылдан зардап шеккен пайдаланушылар үшін кейбір «жақсы жаңалықтар» бар блог жазбасын шығарды. .
Орталықтандырылмаған қаржы кәсіпорнын басқаратын топ бөліскен соңғы жаңартуға сәйкес, бұзуға жауапты әлі де анықталмаған киберқылмыскердің көзқарасы өзгерген сияқты және барлық қаражатты қайтарды ол сифонды бұзу кезінде өшіріледі.
Оқиғалардың таңқаларлық бұрылысын растау құралы ретінде Defrost Finance жұртшылыққа қазір қайтарылған активтерді қамтитын әмиян мекенжайын көрсетті, оның ішінде $3 миллион ETH токендері мен 9.9 миллион DAI бар.
Жоба қаражатты қалпына келтіру немесе қайтару туралы егжей-тегжейлері туралы маңызды болып қала береді және кибершабуылдаушыға сыйақы төлеген болуы мүмкін деген кейбір жорамалдарға жауап бермей, нақты мәселеге қатысты ешқандай байланыс түрін жарияламады.
Сурет: Crypto Times
Defrost Finance шабуылы қалай болды?
Өткен жексенбіде өздерінің Twitter аккаунтын пайдалана отырып, Defrost Finance командасы оның V2 өнімі мақсатты және жедел несие шабуылы арқылы қаражат жұмсалғанын айтты.
Көп ұзамай үлкенірек және зиянды кибер эксплуатация кейін, бұл жолы иелік кілтін пайдалану арқылы DeFi протоколының V1 өніміне бағытталған.
Жоба оның қазынасынан нақты қанша ұрланғанын айтқан жоқ, бірақ кейінірек басқа деректер оның соңғы апталарда 13 миллион долларды құраған құлыпталған жалпы құны (TVL) шабуылдар болған күні 93,000 XNUMX долларға дейін төмендегенін көрсетті.
Біз қоғамдастық ақпаратын алдық @Defrost_Finance. Біздің талдауымыз жалған кепіл белгісі қосылғанын және ағымдағы пайдаланушыларды жою үшін зиянды баға оракулының қолданылғанын көрсетеді. Шығын 12 миллион доллардан асады. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Желтоқсан 24, 2022
PeckShield және Certik, жақсы құрылған блокчейн қауіпсіздік фирмалары, оқиғаның болуы мүмкін екенін айтты. кілемшені тарту – сондай-ақ «шығу алаяқтығы» деп аталады, мұнда әзірлеушілер өтімділік пулын жасайды, бірақ қаражатты алып тастайды және инвесторлар белгілі бір тиісті активті сатып алғаннан кейін жоғалады.
Алайда, бұл жағдай біршама ерекше, егер бұл шынымен де кілемшені тарту болса, Defrost Finance қылмыскермен байланыса алды және тіпті 20% сыйақы ұсынды.
Біз қоғамдастық ақпаратын алдық @Defrost_Finance. Біздің талдауымыз жалған кепіл белгісі қосылғанын және ағымдағы пайдаланушыларды жою үшін зиянды баға оракулының қолданылғанын көрсетеді. Шығын 12 миллион доллардан асады. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Желтоқсан 24, 2022
Келесі не болады?
Оқиғадан кейін Defrost Finance зардап шеккен пайдаланушылардың орнын толтыру үшін залалды «жөндеу» үшін бас тартты.
Defrost былай деді:
«Жақында біз желідегі деректерді сканерлеуді бастаймыз, оған дейін кімнің иелігінде екенін анықтау үшін Hack оларды заңды иелеріне қайтару үшін».
Бұл қалай жеңілдетілетініне келетін болсақ, келесі бірнеше күнде қайтарылған ETH токендері DAI стабелькоиндарына айналады, олар өз кезегінде Ethereum блокчейнінен Avalanche-ге ауыстырылады.
Ұрланған криптографиялық қорлардың заңды иесін дұрыс анықтағаннан кейін, Defrost Finance активтерді олардың шынайы иелеріне қайтару үшін қайтарылатын ақылды келісім-шартты қолданады.
Дереккөз: https://bitcoinist.com/defrost-finance-hacker-returns-funds/