Atitirpinimo įsilaužėlis grąžina pavogtas lėšas: ar yra sukčiai, kurių reikia pasitraukti

• Įsilaužėlis, atsakingas už 12 milijonų dolerių įsilaužimą į Defrost Finance, grąžino išnaudotas lėšas
• Netrukus DEX paskelbs išmaniąją sutartį, kad grąžintų lėšas visiems paveiktiems vartotojams

Įdomiame įvykių posūkyje nusikaltėlis už pulti „Avalanche's Defrost Finance“ grąžino lėšas, kurias išleido iš decentralizuotos biržos. Stebėtina grąža įvyko praėjus dienai po pirmosios skubios paskolos atakos, įvykusios gruodžio 25 d. Dėl įsilaužimo buvo padaryta daugiau nei 12 mln. 

Lėšų grąžinimas…

Pagal dienoraštyje Defrost Finance, įsilaužėlis, įsilaužęs į V1, grąžino visas lėšas, kurios buvo išnaudotos. DEX pasidalino piniginės adresu, kuriame buvo įsilaužėlio grąžintos lėšos. Rašymo metu, adresas turėjo beveik 3 mln ETH ir 9.9 milijonai DAI. 

Paskutinysis atnaujinimas Defrost Finance atskleidė, kad komanda pradės grąžinti pinigus vartotojams, kuriuos paveikė įsilaužimas. Per kelias ateinančias dienas įsilaužėlio grąžintas ETH bus konvertuotas į stabilias monetas, geriau DAI. Tada šios stabilios monetos bus perkeltos iš Ethereum į Lavina. 

Po grandininio nuskaitymo, siekiant nustatyti teisėtą pavogto kriptovaliutos nuosavybės teisę, bus įdiegta išmanioji sutartis dėl pinigų grąžinimo.

„Teisūs vartotojai galės atgauti savo turtą stabiliomis monetomis tais pačiais adresais. „Defrost“ komanda pareiškė. 

Įtarimai dėl pasitraukimo aferos

Praėjus kelioms valandoms po įsilaužimo, buvo pateikti keli įtarimai dėl kilimėlio traukimo ar panašių piktavališkų veiksmų. Tinklo žvalgybos įmonė „PeckShield“. cituota „bendruomenės žvalgyba“, perspėdamas, kad DEX įsilaužimas buvo kilimėlio traukimas. 

Gavome bendruomenės informaciją, įspėjančią apie nerimą @Defrost_Finance. Mūsų analizė rodo, kad pridedamas netikras užstato prieigos raktas, o esamiems naudotojams likviduoti naudojamas kenksmingas kainos orakulas. Skaičiuojama, kad nuostoliai viršys 12 mln. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- „PeckShield Inc.“ (@peckshield) Gruodis 24, 2022

„Blockchain“ saugos įmonė „CertiK“ taip pat ėmėsi Twitter ir atskleidė, kad daugkartiniai bandymai susisiekti su Defrost Finance komanda pasirodė beprasmiški. Dėl to įmonė teigė, kad įsilaužimas buvo „išėjimo afera“. Tai reiškė, kad plėtotojai išnyko su investuotojų lėšomis, investavę į savo projektą. 

Prieš grąžinant lėšas, „Atšildymo“ komanda turėjo pasiūlytas kaltininkui iki 20% lėšų mainais už didžiąją dalį išnaudojamo turto.

Defrost komanda nori derėtis su įsilaužėliu (-iais).

Esame pasiruošę aptarti 20 % (sutartinių) lėšų pasidalijimą mainais į didžiąją dalį turto ir raginame įsilaužėlius kuo greičiau su mumis susisiekti.

— Defrost Finance 🔺 (@Defrost_Finance) Gruodis 25, 2022