Defrost Finance, פרוטוקול DeFi שנבנה על בלוקצ'יין Avalanche שמציע מסחר ממונף, פרסם לאחרונה פוסט בבלוג שהכיל כמה "חדשות טובות" למשתמשים שהושפעו מהפריצה של חג המולד, שרוקנת את הפרויקט מנכסי קריפטו בשווי של כ-12 מיליון דולר. .
על פי העדכון האחרון ששותף לצוות המנהל את מיזם הפיננסים המבוזר, נראה היה כי פושע הסייבר שעדיין לא מזוהה שאחראי לפריצה עבר שינוי בלב. החזיר את כל הכספים הוא סינק כבוי במהלך ההפרה.
כאמצעי אישור לתפנית המוזרה של האירועים, Defrost Finance הראתה לציבור את כתובת הארנק המכילה כעת את הנכסים המוחזרים הכוללים אסימוני ETH בשווי 3 מיליון דולר ו-9.9 מיליון DAI.
הפרויקט נותר אימא באשר לפרטי השחזור או החזרת הכספים ולא פרסמו שום צורה של תקשורת בנוגע לעניין המסוים, ולא התייחס לכמה השערות שאולי שילם פרס לתוקף הסייבר.
תמונה: The Crypto Times
איך התרחשה מתקפת ההפשרה הפיננסית?
ביום ראשון שעבר, באמצעות חשבון הטוויטר שלהם, צוות Defrost Finance אמר שמוצר V2 שלו היה ממוקד ומרוקן כספים באמצעות התקפת הלוואות בזק.
זמן קצר לאחר מכן, גדול וזדוני יותר ניצול סייבר לאחר מכן, הפעם מכוון למוצר V1 של פרוטוקול DeFi עם שימוש במפתח בעלים.
הפרויקט לא מסר כמה בדיוק נגנב מקופתו, אך נתונים אחרים גילו מאוחר יותר כי השווי הכולל שלו נעול (TVL), שעמד על 13 מיליון דולר בשבועות האחרונים, צנח ל-93,000 אלף דולר באותו יום שבו אירעו הפיגועים.
קיבלנו מידע קהילתי שהזהיר את המשיכה מפני @Defrost_Finance. הניתוח שלנו מראה שנוסף אסימון בטחונות מזויף ואורקל מחיר זדוני משמש כדי לחסל משתמשים נוכחיים. ההפסד מוערך ב->12 מיליון דולר. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) דצמבר 24, 2022
PeckShield ו-Certik, שתיהן חברות אבטחת בלוקצ'יין מבוססות, שקלו את הפיתוח ואמרו שהאירוע היה מקרה של משיכת שטיח - ידוע גם בשם "הונאת יציאה" שבה מפתחים יוצרים מאגר נזילות אך מסירים את הכספים ונעלמים לאחר שהמשקיעים קנו נכס קשור מסוים.
עם זאת, המקרה הזה קצת מוזר אם הוא אכן משיכת שטיח בהתחשב בכך ש-Defrost Finance הצליח ליצור קשר עם העבריין ואף הציע פרס של 20%.
קיבלנו מידע קהילתי שהזהיר את המשיכה מפני @Defrost_Finance. הניתוח שלנו מראה שנוסף אסימון בטחונות מזויף ואורקל מחיר זדוני משמש כדי לחסל משתמשים נוכחיים. ההפסד מוערך ב->12 מיליון דולר. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) דצמבר 24, 2022
מה יקרה עכשיו?
בעקבות התקרית, Defrost Finance התכוננה כדי "לתקן" את הנזק על מנת לפצות את המשתמשים שנפגעו.
הפשרה אמר:
"בקרוב נתחיל לסרוק את הנתונים ברשת כדי לגלות מי הבעלים של מה לפני ה- לפרוץ כדי להחזירם לבעלים החוקיים".
לגבי האופן שבו זה יקל, במהלך הימים הקרובים, אסימוני ה-ETH המוחזרים יומרו למטבעות DAI stablecoins אשר, בתורם, יועברו מבלוקצ'יין Ethereum ל-Avalanche.
לאחר קביעה נכונה של הבעלים החוקי של כספי הקריפטו הגנובים, Defrost Finance תפרוס חוזה חכם להחזר כדי להחזיר את הנכסים לבעליהם האמיתיים.
מקור: https://bitcoinist.com/defrost-finance-hacker-returns-funds/