Defrost korsanı çalınan fonları iade ediyor: Dikkat edilmesi gereken bir çıkış dolandırıcılığı var mı?

• Defrost Finance'e yapılan 12 milyon dolarlık saldırıdan sorumlu bilgisayar korsanı, sömürülen fonları iade etti
• DEX yakında etkilenen tüm kullanıcılara geri ödeme yapmak için akıllı bir sözleşme başlatacak

İlginç bir gelişme olarak olayın arkasındaki fail ortaya çıktı. saldırı Avalanche'ın Defrost Finance'ı, merkezi olmayan borsadan çektiği fonları iade etti. Şaşırtıcı geri dönüş, 25 Aralık'ta gerçekleşen ilk flaş kredi saldırısından bir gün sonra geldi. Hack, 12 milyon dolardan fazla kayba yol açmıştı. 

Paranın iadesi…

Bir göre blog yazısı V1 hackinin arkasındaki hacker, Defrost Finance tarafından kullanılan tüm fonları iade etti. DEX, bilgisayar korsanının iade ettiği fonları içeren bir cüzdan adresi paylaştı. Yazma sırasında, adres 3 milyon dolara yakın değeri vardı ETH ve 9.9 milyon DAI. 

Son güncelleştirme Defrost Finance, ekibin saldırıdan etkilenen kullanıcılara geri ödeme yapmaya başlayacağını açıkladı. Önümüzdeki birkaç gün, bilgisayar korsanının geri getirdiği ETH'nin stabilcoin'lere, tercihen DAI'ye dönüştürüldüğünü görecek. Bu stabilcoinler daha sonra Ethereum'dan diğerine aktarılacak çığ. 

Çalınan kriptonun hak sahibiliğini belirlemek için zincir üzerinde yapılan bir taramanın ardından, geri ödemeli bir akıllı sözleşme devreye alınacak.

“Haklı kullanıcılar, varlıklarını stabilcoin cinsinden aynı adreslere geri talep edebilecek.” Buz Çözme ekibi belirtti. 

Çıkış dolandırıcılığı iddiaları

Saldırıyı takip eden saatlerde halı çekme veya benzeri kötü niyetli eyleme ilişkin çok sayıda iddia görüldü. Zincir üstü istihbarat firması PeckShield atıf DEX'teki hacklemenin bir hile olduğu konusunda uyarıda bulunurken "topluluk istihbaratı". 

Topluluğa karşı uyarıda bulunan bir istihbarat aldık @Defrost_Finans. Analizimiz, sahte bir teminat tokeninin eklendiğini ve mevcut kullanıcıları tasfiye etmek için kötü niyetli bir fiyat kahininin kullanıldığını gösteriyor. Zararın 12 milyon dolardan fazla olduğu tahmin ediliyor. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Instagram Profilini Görüntüle 24 Aralık 2022

Blockchain güvenlik şirketi CertiK de şunları aldı: Twitter ve Buz Çözme Finansmanı ekibiyle iletişime geçmek için yapılan çok sayıda girişimin sonuçsuz kaldığını ortaya çıkardı. Bu durum firmanın hacklemenin bir “çıkış dolandırıcılığı” olduğunu iddia etmesine yol açtı. Bu, geliştiricilerin, projelerine yatırım yaptıktan sonra yatırımcıların fonlarıyla birlikte ortadan kaybolması anlamına geliyordu. 

Paranın iadesi öncesinde Buz Çözme ekibi sunulan Fail, istismar edilen varlıkların büyük bir kısmı karşılığında fonların %20'sine kadarını ödeyecektir.

Defrost ekibi bilgisayar korsanı(lar) ile pazarlık yapmaya isteklidir.

Varlıkların büyük bir kısmı karşılığında fonların %20'sini (pazarlık edilebilir) paylaşmayı tartışmaya hazırız ve bilgisayar korsanlarını bir an önce bizimle iletişime geçmeye çağırıyoruz.

— Defrost Finans 🔺 (@Defrost_Finance) 25 Aralık 2022