Γιατί αυτός ο χάκερ του Defrost Finance άλλαξε γνώμη και επέστρεψε κλεμμένα κεφάλαια

Το Defrost Finance, ένα πρωτόκολλο DeFi που βασίζεται στο blockchain Avalanche που προσφέρει μόχλευση συναλλαγών, κυκλοφόρησε πρόσφατα μια ανάρτηση ιστολογίου που περιείχε μερικά «καλά νέα» για τους χρήστες που επηρεάστηκαν από το hack την ημέρα των Χριστουγέννων που εξαντλούσε το έργο περιουσιακών στοιχείων κρυπτογράφησης αξίας περίπου 12 εκατομμυρίων δολαρίων .

Σύμφωνα με την τελευταία ενημέρωση που κοινοποιήθηκε από την ομάδα που διαχειρίζεται την αποκεντρωμένη χρηματοοικονομική επιχείρηση, ο κυβερνοεγκληματίας που δεν έχει ακόμη εντοπιστεί που ευθύνεται για το χακάρισμα φαινόταν να είχε αλλάξει γνώμη και επέστρεψε όλα τα χρήματα σιφώνησε μακριά κατά τη διάρκεια της παραβίασης.

Ως μέσο επιβεβαίωσης για την περίεργη εξέλιξη των γεγονότων, η Defrost Finance έδειξε στο κοινό τη διεύθυνση πορτοφολιού που περιέχει τώρα τα επιστρεφόμενα περιουσιακά στοιχεία που περιλαμβάνουν μάρκες ETH αξίας 3 εκατομμυρίων δολαρίων και 9.9 εκατομμύρια DAI.

Το έργο παραμένει άγνωστο ως προς τις λεπτομέρειες της ανάκτησης ή της επιστροφής των κεφαλαίων και δεν έχει εκδώσει καμία μορφή επικοινωνίας σχετικά με το συγκεκριμένο θέμα, παραλείποντας να αντιμετωπίσει ορισμένες εικασίες ότι μπορεί να είχε καταβάλει χρηματική επιβράβευση στον εισβολέα στον κυβερνοχώρο.

Εικόνα: The Crypto Times

Πώς συνέβη η οικονομική επίθεση απόψυξης;

Την περασμένη Κυριακή, χρησιμοποιώντας τον λογαριασμό τους στο Twitter, η ομάδα του Defrost Finance είπε ότι το προϊόν της V2 ήταν στοχευμένο και εξαντλήθηκε τα κεφάλαια μέσω μιας επίθεσης δανείου.

Λίγο μετά, ένα μεγαλύτερο και πιο κακόβουλο κυβερνοεκμετάλλευση Ακολούθησε, αυτή τη φορά στοχεύοντας το προϊόν V1 του πρωτοκόλλου DeFi με τη χρήση κλειδιού κατόχου.

Το έργο δεν ανέφερε πόσα ακριβώς κλάπηκαν από τα ταμεία του, αλλά άλλα στοιχεία αργότερα αποκάλυψαν ότι η συνολική αξία του κλειδωμένου (TVL), που ανερχόταν στα 13 εκατομμύρια δολάρια τις τελευταίες εβδομάδες, έπεσε στα 93,000 δολάρια την ίδια ημέρα που έγιναν οι επιθέσεις.

Η PeckShield και η Certik, και οι δύο εδραιωμένες εταιρείες ασφάλειας blockchain, στάθηκαν υπόψη της εξέλιξης, λέγοντας ότι το περιστατικό μπορεί να ήταν μια περίπτωση τράβηγμα χαλιού – επίσης γνωστή ως «απάτη εξόδου» όπου οι προγραμματιστές δημιουργούν μια ομάδα ρευστότητας αλλά αφαιρούν τα κεφάλαια και εξαφανίζονται αφού οι επενδυτές έχουν αγοράσει ένα συγκεκριμένο σχετικό περιουσιακό στοιχείο.

Αυτή η περίπτωση, ωστόσο, είναι λίγο περίεργη αν όντως είναι ένα χαλί, δεδομένου ότι η Defrost Finance μπόρεσε να επικοινωνήσει με τον δράστη και μάλιστα πρόσφερε επιβράβευση 20%.

Τι θα συμβεί στη συνέχεια;

Μετά το περιστατικό, η Defrost Finance λύγισε για να «επιδιορθώσει» τη ζημιά προκειμένου να αποζημιώσει τους χρήστες που επλήγησαν.

Η απόψυξη είπε:

«Σύντομα θα αρχίσουμε να σαρώνουμε τα δεδομένα στην αλυσίδα για να μάθουμε σε ποιον κατείχε τι πριν σιδηροπρίονο προκειμένου να τα επιστρέψουν στους νόμιμους ιδιοκτήτες».

Ως προς το πώς θα διευκολυνθεί αυτό, τις επόμενες ημέρες, τα επιστρεφόμενα token ETH θα μετατραπούν σε stablecoins DAI τα οποία, με τη σειρά τους, θα μετακινηθούν από το blockchain Ethereum στο Avalanche. 

Μετά τον κατάλληλο προσδιορισμό του νομίμου κατόχου των κλεμμένων κεφαλαίων κρυπτογράφησης, η Defrost Finance θα αναπτύξει ένα έξυπνο συμβόλαιο επιστροφής χρημάτων για να επιστρέψει τα περιουσιακά στοιχεία στους πραγματικούς ιδιοκτήτες τους.

Πηγή: https://bitcoinist.com/defrost-finance-hacker-returns-funds/