Sulatushäkker tagastab varastatud raha: kas on mõni väljumispettus, millele tasub tähelepanu pöörata?

• Defrost Finance'i 12 miljoni dollari suuruse häkkimise eest vastutav häkker tagastas ära kasutatud raha
• DEX käivitab peagi nutika lepingu, et kõigile mõjutatud kasutajatele raha tagasi maksta

Huvitava sündmuste pöörde korral on kurjategija taga rünnak Avalanche's Defrost Finance tagastas raha, mille ta detsentraliseeritud börsilt välja tõmbas. Üllatav tagasitulek saabus päev pärast esmast kiirlaenurünnakut, mis leidis aset 25. detsembril. Häkkimine oli toonud kaasa rohkem kui 12 miljoni dollari suuruse kahju. 

Raha tagastamine…

Vastavalt blogi postitus Defrost Finance'i poolt tagastas V1 häkkimise taga olnud häkker kõik ära kasutatud raha. DEX jagas rahakoti aadressi, mis sisaldas häkkeri tagastatud raha. Kirjutamise ajal oli aadress oli ligi 3 miljoni dollari väärtuses ETH ja 9.9 miljonit DAI. 

Hiljemalt ajakohastama autor Defrost Finance paljastas, et meeskond hakkab häkkimisest mõjutatud kasutajatele raha tagasi maksma. Järgmise paari päeva jooksul muundatakse häkker tagastatud ETH stabiilseteks müntideks, eelistatavalt DAI-ks. Need stabiilsed mündid ületatakse seejärel Ethereumist Laviin. 

Pärast ahelasisest skannimist varastatud krüpto omandiõiguse kindlakstegemiseks rakendatakse tagasimakse nutikas leping.

"Õigustatud kasutajad saavad nõuda oma varad tagasi stabiilsete müntidena samadele aadressidele." teatas Defrosti meeskond. 

Väited lahkumiskelmuse kohta

Tundide jooksul pärast häkkimist esitati mitmeid süüdistusi vaiba tõmbamise või sarnase pahatahtliku tegevuse kohta. Ketisisese luurefirma PeckShield Tsiteeritud "kogukonna luure", hoiatades, et DEX-i häkkimine oli vaiba tõmbamine. 

Saime kogukonna luure, mis hoiatas tõukejõu eest @Defrost_Finance. Meie analüüs näitab, et lisatakse võltsitud tagatismärk ja praeguste kasutajate likvideerimiseks kasutatakse pahatahtlikku hinnaoraaklit. Kahju on hinnanguliselt üle 12 miljoni dollari. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Detsember 24, 2022

Plokiahela turvafirma CertiK võttis samuti kasutusele puperdama ja paljastas, et mitmed katsed Defrost Finance'i meeskonnaga ühendust võtta on osutunud asjatuks. See viis selleni, et ettevõte väitis, et häkkimine oli "väljumise pettus". See tähendas, et arendajad kaovad investorite rahaga pärast nende projekti investeerimist. 

Enne raha tagastamist oli Defrosti meeskonnal pakutud kurjategija kuni 20% rahalistest vahenditest vastutasuks suurema osa ekspluateeritud varade eest.

Defrosti meeskond on nõus häkkeri(te)ga läbirääkimisi pidama.

Oleme valmis arutama 20% (kaubeldava) vahendite jagamist suurema osa varade vastu ja kutsume häkkereid üles meiega võimalikult kiiresti ühendust võtma.

— Defrost Finance 🔺 (@Defrost_Finance) Detsember 25, 2022