Yakın zamanda istismar edilen merkezi olmayan kaldıraçlı ticaret platformu Defrost Finance, çalınan 12 milyon dolarlık fonun bir bilgisayar korsanı tarafından iade edildiğini ortaya çıkardı ve bu da bir hile şüphesini artırdı.
Defrost Finans hilesi
Defrost Finansmanı bir deneyim yaşadı ani kredi saldırısı v23 ve v1 protokollerinin kullanıcılarına 2 milyon dolarlık varlığa mal olabilir. Hızlı bir otopsi çalışmasında geliştiriciler, bilgisayar korsanlarının aynı zamanda v12 protokolüne yapılan saldırıdan çok daha kapsamlı bir saldırı için sahip anahtarını çalmayı da başardıklarını iddia etti. flaş kredi güvenlik açığı.
Defrost, varlıkların çoğunluğu karşılığında fonların yüzde 20'sini paylaşmayı görüşmeye istekli olduğunu belirtti ve bilgisayar korsanlarını kendileriyle hemen iletişime geçmeye çağırdı.
Web sitesindeki bir blog yazısında, merkezi olmayan finansal sistem belirtilen:
“Hackten sonra öğeleri gerçek sahiplerine iade etmek için, ihlalden önce onları kimin tuttuğunu belirlemek amacıyla zincirde depolanan verileri analiz etmeye başlayacağız. Bu süreç biraz zaman alabilir çünkü farklı bireylerin farklı miktarlarda varlıkları ve borçları vardır.”
Defrost'un resmi açıklaması
Ekip ayrıca ilk saldırının V2 ürününden para çekmek için flaş kredi kullandığını da iddia etti. Avalanche blockchain'in kaldıraçlı ticaret protokolünde ne kadar paranın alındığı belirtilmedi.
Ancak iddia edilen saldırıdan sadece bir gün sonra Defrost, bir bilgisayar korsanının parayı iade ettiğini duyurdu.
Defrost bir çıkış dolandırıcılığı mıdır?
Blockchain güvenlik şirketi CertiK tarafından bugün yayınlanan bir uyarı, Defrost Finance'in aslında bir çıkış dolandırıcılığı olduğunu iddia etti. CertiK, Defrost'un bilgisayar korsanlarının parayı iade ettiğini açıklamasının hemen ardından iddiaları dile getirdi.
Blockchain analiz şirketi PeckShield, istismardan kısa bir süre sonra bir uyarı yayınlayarak eylemi "halı çekme" olarak nitelendirdi.
Kaynak: https://crypto.news/defrost-finance-stolen-funds-have-been-reimbursed/