Defrost hacker returnerer stjålne midler: Er det en exit-svindel å se opp for

• Hackeren som var ansvarlig for hacket på 12 millioner dollar på Defrost Finance, returnerte de utnyttede midlene
• DEX vil snart lansere en smart kontrakt for å refundere alle berørte brukere

I en interessant hendelsesforløp, gjerningsmannen bak angripe on Avalanche's Defrost Finance returnerte midlene han hentet fra den desentraliserte børsen. Den overraskende avkastningen kom dagen etter det første flashlånsangrepet som fant sted 25. desember. Hacket hadde ført til et tap på over 12 millioner dollar. 

Retur av midlene...

Ifølge en blogginnlegg av Defrost Finance returnerte hackeren bak hacket på V1 alle midlene som hadde blitt utnyttet. DEX delte en lommebokadresse som inneholdt midlene som ble returnert av hackeren. I skrivende stund er adresse hadde en verdi av nærmere 3 millioner dollar ETH og 9.9 millioner DAI. 

Den siste Oppdater av Defrost Finance avslørte at teamet vil begynne å refundere brukerne som ble berørt av hacket. De neste dagene vil ETH-en returnert av hackeren konverteres til stablecoins, foretrukket DAI. Disse stablecoins vil deretter bli krysset fra Ethereum til Snøskred. 

Etter en skanning på kjeden for å fastslå rettmessig eierskap til den stjålne kryptoen, vil en refusjons smart kontrakt bli distribuert.

"Rettverdige brukere vil kunne kreve sine eiendeler tilbake i stablecoins til de samme adressene." opplyste defrost-teamet. 

Påstander om en exit-svindel

Timene etter hacket så flere påstander om et teppetrekk eller en lignende ondsinnet handling. Etterretningsfirmaet PeckShield i kjeden sitert "community intel" mens han advarte om at hacket på DEX var et teppetrekk. 

Vi har mottatt informasjon fra samfunnet som advarte mot @Defrost_Finance. Analysen vår viser at et falsk sikkerhetstoken er lagt til og et ondsinnet prisorakel brukes til å likvidere nåværende brukere. Tapet er beregnet til å være >12 millioner dollar. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Desember 24, 2022

Blockchain-sikkerhetsfirmaet CertiK tok også til Twitter og avslørte at flere forsøk på å kontakte Defrost Finance-teamet hadde vist seg nytteløst. Dette førte til at firmaet påsto at hacket var en "exit-svindel". Dette gjorde at utbyggerne forsvant med investorenes midler etter investering i prosjektet deres. 

Før tilbakebetaling av midler hadde Defrost-teamet tilbudt gjerningsmannen inntil 20 % av midlene i bytte mot hoveddelen av de utnyttede eiendelene.

Defrost-teamet er villig til å forhandle med hackeren(e).

Vi er villige til å diskutere deling av 20 % (omsettelig) av midlene i bytte mot hoveddelen av eiendelene og ber hackerne kontakte oss så snart som mulig.

— Defrost Finance 🔺 (@Defrost_Finance) Desember 25, 2022