Хакер Defrost возвращает украденные средства: есть ли мошенничество на выходе, на которое следует обратить внимание

• Хакер, ответственный за взлом Defrost Finance на 12 миллионов долларов, вернул использованные средства.
• DEX скоро запустит смарт-контракт для возмещения средств всем пострадавшим пользователям.

При интересном повороте событий преступник, стоящий за атаковать на Defrost Finance от Avalanche вернул средства, которые он вывел с децентрализованной биржи. Неожиданное возвращение произошло на следующий день после первоначальной атаки на быстрые кредиты, которая произошла 25 декабря. Взлом привел к потере более 12 миллионов долларов. 

Возврат средств…

В соответствии с блоге от Defrost Finance, хакер, взломавший V1, вернул все средства, которые были использованы. DEX поделился адресом кошелька, который содержал средства, возвращенные хакером. На момент написания, адрес имел около 3 миллионов долларов ETH и 9.9 миллионов DAI. 

В последнем обновление Defrost Finance сообщила, что команда начнет возмещать средства пользователям, пострадавшим от взлома. В ближайшие несколько дней ETH, возвращенный хакером, будет конвертирован в стабильные монеты, предпочтительно в DAI. Затем эти стейблкоины будут переведены из Ethereum в лавина. 

После сканирования по цепочке для определения законного права собственности на украденную криптовалюту будет развернут смарт-контракт на возмещение.

«Добросовестные пользователи смогут вернуть свои активы в стейблкоинах по тем же адресам». заявила команда Разморозки. 

Обвинения в выездном мошенничестве

В течение нескольких часов после взлома было несколько заявлений о вытягивании коврика или подобных злонамеренных действиях. Ончейн-аналитическая компания PeckShield привел «информация сообщества», предупреждая, что взлом DEX был пустяком. 

Мы получили информацию от сообщества, предупреждающую @Defrost_Finance. Наш анализ показывает, что добавляется фальшивый залоговый токен, а для ликвидации текущих пользователей используется вредоносный ценовой оракул. Убыток оценивается в более чем 12 миллионов долларов. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) 24 декабря 2022

Компания CertiK, занимающаяся безопасностью блокчейна, также приняла участие в Twitter и показал, что многочисленные попытки связаться с командой Defrost Finance оказались тщетными. Это привело к тому, что фирма заявила, что взлом был «мошенничеством с выходом». Это означало, что девелоперы исчезали вместе со средствами инвесторов после вложений в их проект. 

До возврата средств команда «Разморозка» предложенный преступнику до 20% средств в обмен на основную часть эксплуатируемых активов.

Команда Defrost готова вести переговоры с хакером(ами).

Мы готовы обсудить разделение 20% (по договоренности) средств в обмен на большую часть активов и призываем хакеров связаться с нами как можно скорее.

— Разморозка Финансов 🔺 (@Defrost_Finance) 25 декабря 2022