Defrost V1-hackeren returnerer etter sigende midler ettersom påstandene om «Exit Scam» dukker opp

Den 26. desember utstedte blokkjedesikkerhetsfirmaet CertiK en advarsel som påsto at Defrost Finance, en desentralisert handelsplattform på Avalanche Blockchain, er en «Exit Scam». Flyttingen kom akkurat som Defrost annonsert at "hackeren involvert i V1-hacket [men ikke V2-hacket] har returnert midlene". Som støtte for beslutningen har CertiK skrev

«Den 24. desember har vi sett et #exitscam på @Defrost_Finance. Vi har forsøkt å kontakte flere medlemmer av teamet, men har ikke fått noe svar. Teamet er ikke KYC'd, men vi bruker all informasjonen vi har for å hjelpe myndighetene."

Dagen før ble Defrost Finance utsatt for et flashlånsangrep som tappet protokollbrukere for $12 millioner i eiendeler på V1- og V2-protokollene. Umiddelbart etter utnyttelsen, blokkjedeanalysefirmaet PeckShield også utstedt en advarsel som påsto at operasjonen var en "rugpull": 

"Vi har mottatt informasjon fra fellesskapet som advarte mot støtet til @Defrost_Finance. Analysen vår viser at et falskt sikkerhetsdokument er lagt til og et ondsinnet prisorakel brukes til å likvidere nåværende brukere. Tapet er beregnet til å være >12 millioner dollar.»

I en kort post mortem analyse, prosjektutviklere sa at hackere også klarte å stjele eiernøkkelen for et mye større angrep på V1-protokollen enn flash-lånet. Avriming har siden tilbudt "deler 20% (omsettelige) av midlene i bytte mot hoveddelen av eiendelene og ber hackerne kontakte oss så fort som mulig."

Etter å ha lagt ut en Ethereum (ETH)-lommebokadresse på sin sosiale side, er det overført digitale eiendeler verdt 3 millioner dollar dit på publiseringstidspunktet. I et medium innlegg publisert timer senere forklarte Defrost at V1-hackeren hadde returnert de stjålne midlene til en adresse kontrollert av prosjektutviklerne. 

"Vi vil snart begynne å skanne dataene i kjeden for å finne ut hvem som eide hva før hacket for å returnere dem til de rettmessige eierne. Siden ulike brukere hadde varierende andeler av eiendeler og gjeld, kan denne prosessen ta litt tid. Det vil imidlertid bli konkludert ganske raskt."

CertiKs Skynet-varsel for DeFrost | Kilde: CertiK

Dette er en utvikling historie og vil bli oppdatert deretter.

Oppdatering kl. 15 50. desember 26 UTC: Lagt til informasjon fra DeFrost angående retur av midler fra V1-angriperen