Defrost Finance، یک پروتکل DeFi ساخته شده بر روی بلاک چین Avalanche که معاملات اهرمی را ارائه می دهد، اخیراً یک پست وبلاگی منتشر کرده است که حاوی "خبر خوب" برای کاربرانی است که تحت تأثیر هک روز کریسمس قرار گرفته اند و پروژه حدود 12 میلیون دلاری دارایی های رمزنگاری شده را تخلیه کرد. .
بر اساس آخرین به روز رسانی به اشتراک گذاشته شده توسط تیم مدیریت سرمایه گذاری غیرمتمرکز مالی، به نظر می رسد مجرم سایبری که هنوز مشخص نشده است مسئول این هک است، تغییر کرده است و تمام وجوه را برگرداند او سیفون کرد در طول نقض
به عنوان وسیله ای برای تأیید چرخش عجیب و غریب، Defrost Finance آدرس کیف پولی را که اکنون حاوی دارایی های برگشتی است که شامل 3 میلیون دلار توکن ETH و 9.9 میلیون DAI است را به مردم نشان داد.
این پروژه در مورد جزئیات بازیابی یا بازگرداندن وجوه ناامید است و هیچ گونه ارتباطی در رابطه با این موضوع خاص منتشر نکرده است و به برخی گمانه زنی ها مبنی بر پرداخت جایزه به مهاجم سایبری ناکام مانده است.
تصویر: کریپتو تایمز
حمله مالی یخ زدایی چگونه اتفاق افتاد؟
یکشنبه گذشته، تیم Defrost Finance با استفاده از حساب توییتر خود گفت که محصول V2 آن هدف قرار گرفته و از طریق یک حمله وام فلش از منابع مالی خارج شده است.
اندکی بعد، بزرگتر و مخرب تر بهره برداری سایبری در ادامه، این بار محصول V1 پروتکل DeFi را با استفاده از کلید مالک هدف قرار داد.
این پروژه به میزان دقیقی که از خزانه آن به سرقت رفته اشاره ای نکرد، اما داده های دیگر بعداً نشان داد که ارزش کل قفل شده (TVL) آن که در هفته های اخیر 13 میلیون دلار بود، در همان روز وقوع حملات به 93,000 دلار کاهش یافت.
ما اطلاعات جامعه را دریافت کردیم که در مورد rugpull هشدار داده بود @Defrost_Finance. تجزیه و تحلیل ما نشان می دهد که یک توکن وثیقه جعلی اضافه شده است و یک اوراکل مخرب قیمت برای انحلال کاربران فعلی استفاده می شود. زیان بیش از 12 میلیون دلار برآورد شده است. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- شرکت PeckShield (peckshield) دسامبر 24، 2022
PeckShield و Certik که هر دو شرکت‌های امنیتی بلاک چین هستند، روی این توسعه تاکید کردند و گفتند که این حادثه ممکن است یک مورد فرش کشیدن - همچنین به عنوان "کلاهبرداری خروج" شناخته می شود که در آن توسعه دهندگان یک استخر نقدینگی ایجاد می کنند اما وجوه را حذف می کنند و پس از اینکه سرمایه گذاران یک دارایی مرتبط خاص را خریداری کردند ناپدید می شوند.
با این حال، این مورد کمی عجیب و غریب است، اگر واقعاً یک قالیباف باشد، زیرا Defrost Finance توانست با عامل جنایت تماس بگیرد و حتی 20٪ جایزه ارائه کرد.
ما اطلاعات جامعه را دریافت کردیم که در مورد rugpull هشدار داده بود @Defrost_Finance. تجزیه و تحلیل ما نشان می دهد که یک توکن وثیقه جعلی اضافه شده است و یک اوراکل مخرب قیمت برای انحلال کاربران فعلی استفاده می شود. زیان بیش از 12 میلیون دلار برآورد شده است. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- شرکت PeckShield (peckshield) دسامبر 24، 2022
بعد چه اتفاقی می افتد؟
پس از این حادثه، Defrost Finance به منظور جبران خسارت به کاربران آسیب دیده خود، تلاش کرد تا آسیب را "ترمیم" کند.
دیفراست گفت:
ما به زودی شروع به اسکن داده ها در زنجیره خواهیم کرد تا دریابیم قبل از آن چه کسی مالک چه چیزی بوده است هک تا آنها را به صاحبان قانونی بازگرداند.»
در مورد چگونگی تسهیل این امر، طی چند روز آینده، توکن های ETH برگشتی به استیبل کوین های DAI تبدیل می شوند که به نوبه خود از بلاک چین اتریوم به آوالانچ منتقل می شوند.
پس از مشخص شدن صحیح مالک قانونی وجوه رمزنگاری شده سرقت شده، Defrost Finance یک قرارداد هوشمند بازپرداخت برای بازگرداندن دارایی ها به صاحبان واقعی خود ایجاد می کند.
منبع: https://bitcoinist.com/defrost-finance-hacker-returns-funds/