Ο χάκερ απόψυξης επιστρέφει κλεμμένα κεφάλαια: Υπάρχει κάποια απάτη εξόδου που πρέπει να προσέξετε

• Ο χάκερ που ευθύνεται για την εισβολή των 12 εκατομμυρίων δολαρίων στο Defrost Finance επέστρεψε τα κεφάλαια που εκμεταλλεύτηκαν
• Το DEX θα κυκλοφορήσει σύντομα ένα έξυπνο συμβόλαιο για την επιστροφή χρημάτων σε όλους τους χρήστες που επηρεάζονται

Σε μια ενδιαφέρουσα εξέλιξη των γεγονότων, ο δράστης πίσω από το επίθεση on Avalanche's Defrost Finance επέστρεψε τα κεφάλαια που άντλησε από το αποκεντρωμένο χρηματιστήριο. Η εκπληκτική επιστροφή ήρθε μια μέρα μετά την αρχική επίθεση δανείου που έλαβε χώρα στις 25 Δεκεμβρίου. Το χακάρισμα είχε οδηγήσει σε απώλεια άνω των 12 εκατομμυρίων δολαρίων. 

Η επιστροφή των κεφαλαίων…

Σύμφωνα με ένα ανάρτηση από την Defrost Finance, ο χάκερ πίσω από το hack στο V1 επέστρεψε όλα τα κεφάλαια που είχαν εκμεταλλευτεί. Το DEX μοιράστηκε μια διεύθυνση πορτοφολιού που περιείχε τα χρήματα που επιστράφηκαν από τον χάκερ. Κατά τη στιγμή της γραφής, το διεύθυνση είχε αξία κοντά στα 3 εκατομμύρια δολάρια ETH και το εκατομμύριο 9.9 DAI. 

Η τελευταία ενημέρωση από την Defrost Finance αποκάλυψε ότι η ομάδα θα αρχίσει να επιστρέφει χρήματα στους χρήστες που επηρεάστηκαν από το hack. Τις επόμενες μέρες θα δούμε το ETH που επιστρέφεται από τον χάκερ να μετατρέπεται σε stablecoins, κατά προτίμηση DAI. Αυτά τα σταθερά νομίσματα στη συνέχεια θα διασταυρωθούν από το Ethereum σε Χιονοστιβάδα. 

Μετά από μια σάρωση on-chain για τον προσδιορισμό της νόμιμης ιδιοκτησίας της κλεμμένης κρυπτογράφησης, θα αναπτυχθεί ένα έξυπνο συμβόλαιο επιστροφής χρημάτων.

"Οι νόμιμοι χρήστες θα μπορούν να διεκδικούν τα περιουσιακά τους στοιχεία πίσω σε stablecoins στις ίδιες διευθύνσεις." δήλωσε η ομάδα απόψυξης. 

Καταγγελίες για απάτη εξόδου

Τις ώρες που ακολούθησαν το hack είδαν πολλαπλούς ισχυρισμούς για τράβηγμα χαλιού ή παρόμοια κακόβουλη ενέργεια. Η εταιρεία πληροφοριών επί της αλυσίδας PeckShield παραπομπή "community intel" ενώ προειδοποίησε ότι το hack στο DEX ήταν ένα χαλί. 

Λάβαμε πληροφορίες της κοινότητας που προειδοποιούσαν για το χάλι @DEFROST_FINANCE. Η ανάλυσή μας δείχνει ότι προστίθεται ένα ψεύτικο διακριτικό ασφάλειας και χρησιμοποιείται ένας κακόβουλος χρησμός τιμών για τη ρευστοποίηση των τρεχόντων χρηστών. Η απώλεια εκτιμάται ότι είναι >12 εκατομμύρια δολάρια. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Δεκέμβριος 24, 2022

Η εταιρεία ασφάλειας Blockchain CertiK έκανε επίσης Twitter και αποκάλυψε ότι οι πολλαπλές προσπάθειες επικοινωνίας με την ομάδα του Defrost Finance είχαν αποδειχθεί μάταιες. Αυτό οδήγησε την εταιρεία να ισχυριστεί ότι το hack ήταν μια «απάτη εξόδου». Αυτό σήμαινε ότι οι προγραμματιστές εξαφανίζονταν με τα κεφάλαια των επενδυτών μετά την επένδυση στο έργο τους. 

Πριν από την επιστροφή των κεφαλαίων, η ομάδα απόψυξης είχε προσφέρονται ο δράστης έως το 20% των κεφαλαίων σε αντάλλαγμα για το μεγαλύτερο μέρος των εκμεταλλευόμενων περιουσιακών στοιχείων.

Η ομάδα απόψυξης είναι πρόθυμη να διαπραγματευτεί με τους χάκερ.

Είμαστε πρόθυμοι να συζητήσουμε το μοίρασμα του 20% (διαπραγματεύσιμο) των κεφαλαίων σε αντάλλαγμα για το μεγαλύτερο μέρος των περιουσιακών στοιχείων και καλούμε τους χάκερ να επικοινωνήσουν μαζί μας το συντομότερο δυνατό.

— Defrost Finance 🔺 (@Defrost_Finance) Δεκέμβριος 25, 2022