Peretas defrost mengembalikan dana yang dicuri: Apakah ada penipuan keluar yang harus diwaspadai

• Peretas yang bertanggung jawab atas peretasan $12 juta pada Defrost Finance mengembalikan dana yang dieksploitasi
• DEX akan segera meluncurkan kontrak pintar untuk mengembalikan semua pengguna yang terpengaruh

Dalam pergantian peristiwa yang menarik, pelaku di belakang menyerang di Defrost Finance dari Avalanche mengembalikan dana yang disedotnya dari bursa terdesentralisasi. Pengembalian yang mengejutkan terjadi sehari setelah serangan flash loan awal yang terjadi pada 25 Desember. Peretasan itu telah menyebabkan kerugian lebih dari $12 juta. 

Pengembalian dana…

Menurut posting blog oleh Defrost Finance, peretas di balik peretasan di V1 mengembalikan semua dana yang telah dieksploitasi. DEX membagikan alamat dompet yang berisi dana yang dikembalikan oleh peretas. Pada saat penulisan, alamat memiliki nilai hampir $ 3 juta ETH dan 9.9 juta DAI. 

Terbaru memperbarui oleh Defrost Finance mengungkapkan bahwa tim akan mulai mengembalikan uang pengguna yang terkena peretasan. Beberapa hari berikutnya ETH yang dikembalikan oleh peretas akan diubah menjadi stablecoin, lebih disukai DAI. Stablecoin ini kemudian akan disilangkan dari Ethereum ke Longsor. 

Setelah pemindaian on-chain untuk menentukan kepemilikan yang sah atas kripto yang dicuri, kontrak cerdas pengembalian uang akan diterapkan.

“Pengguna yang sah akan dapat mengklaim aset mereka kembali dalam bentuk stablecoin ke alamat yang sama.” kata tim Defrost. 

Tuduhan penipuan keluar

Beberapa jam setelah peretasan terjadi banyak tuduhan menarik permadani atau tindakan jahat serupa. Perusahaan intelijen on-chain PeckShield dikutip "komunitas intel" sambil memperingatkan bahwa peretasan pada DEX adalah permadani. 

Kami menerima peringatan intel komunitas tentang rugpull @Defrost_Finance. Analisis kami menunjukkan token agunan palsu ditambahkan dan oracle harga berbahaya digunakan untuk melikuidasi pengguna saat ini. Kerugian ditaksir mencapai >$12 juta. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Desember 24, 2022

Perusahaan keamanan Blockchain, CertiK, juga melakukannya Twitter dan mengungkapkan bahwa beberapa upaya untuk menghubungi tim Defrost Finance terbukti sia-sia. Hal ini menyebabkan perusahaan tersebut menuduh bahwa peretasan itu adalah "penipuan keluar". Ini berarti para pengembang menghilang dengan dana investor setelah investasi ke dalam proyek mereka. 

Sebelum pengembalian dana, tim Defrost telah melakukannya ditawarkan pelaku hingga 20% dari dana dengan imbalan sebagian besar aset yang dieksploitasi.

Tim Defrost bersedia bernegosiasi dengan peretas.

Kami bersedia mendiskusikan pembagian 20% (dapat dinegosiasikan) dari dana sebagai ganti sebagian besar aset dan meminta peretas untuk menghubungi kami secepatnya.

— Keuangan Defrost 🔺 (@Defrost_Finance) Desember 25, 2022