Defrost Finance, protokol DeFi yang dibangun di blockchain Avalanche yang menawarkan perdagangan leverage, baru-baru ini merilis postingan blog yang berisi beberapa “kabar baik” bagi pengguna yang terpengaruh oleh peretasan Hari Natal yang menguras proyek aset kripto senilai sekitar $12 juta .
Menurut pembaruan terbaru yang dibagikan oleh tim yang mengelola usaha keuangan terdesentralisasi, penjahat dunia maya yang masih harus diidentifikasi yang bertanggung jawab atas peretasan tampaknya telah berubah pikiran dan mengembalikan semua dana dia menyedot dimatikan selama pelanggaran.
Sebagai sarana konfirmasi untuk pergantian peristiwa yang aneh, Defrost Finance menunjukkan kepada publik alamat dompet yang sekarang berisi aset yang dikembalikan termasuk token ETH senilai $3 juta dan 9.9 juta DAI.
Proyek tersebut tetap bungkam mengenai perincian pemulihan atau pengembalian dana dan belum merilis bentuk komunikasi apa pun sehubungan dengan masalah tertentu, gagal mengatasi beberapa spekulasi bahwa proyek tersebut mungkin telah membayar hadiah kepada penyerang dunia maya.
Gambar: The Crypto Times
Bagaimana Serangan Defrost Finance Terjadi?
Minggu lalu, menggunakan akun Twitter mereka, tim Defrost Finance mengatakan produk V2-nya menjadi sasaran dan dikuras dananya melalui serangan flash loan.
Tak lama kemudian, yang lebih besar dan lebih berbahaya mengeksploitasi dunia maya diikuti, kali ini menargetkan produk V1 protokol DeFi dengan menggunakan kunci pemilik.
Proyek itu tidak mengatakan berapa tepatnya yang dicuri dari pundi-pundinya, tetapi data lain kemudian mengungkapkan bahwa total nilai terkunci (TVL), yang mencapai $13 juta dalam beberapa minggu terakhir, anjlok menjadi $93,000 pada hari yang sama ketika serangan itu terjadi.
Kami menerima peringatan intel komunitas tentang rugpull @Defrost_Finance. Analisis kami menunjukkan token agunan palsu ditambahkan dan oracle harga berbahaya digunakan untuk melikuidasi pengguna saat ini. Kerugian ditaksir mencapai >$12 juta. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Desember 24, 2022
PeckShield dan Certik, keduanya perusahaan keamanan blockchain yang mapan, mempertimbangkan perkembangan tersebut, dengan mengatakan bahwa insiden tersebut mungkin merupakan kasus tarik permadani – juga dikenal sebagai “penipuan keluar” di mana pengembang membuat kumpulan likuiditas tetapi menghapus dana dan menghilang setelah investor membeli aset terkait tertentu.
Namun kasus ini agak aneh jika memang benar-benar tarik ulur mengingat Defrost Finance sempat menghubungi pelaku bahkan menawarkan bounty 20%.
Kami menerima peringatan intel komunitas tentang rugpull @Defrost_Finance. Analisis kami menunjukkan token agunan palsu ditambahkan dan oracle harga berbahaya digunakan untuk melikuidasi pengguna saat ini. Kerugian ditaksir mencapai >$12 juta. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I
- PeckShield Inc. (@peckshield) Desember 24, 2022
Apa yang Terjadi Selanjutnya?
Menyusul insiden tersebut, Defrost Finance bekerja keras untuk "memperbaiki" kerusakan untuk memberi kompensasi kepada penggunanya yang terkena dampak.
Defrost berkata:
“Kami akan segera mulai memindai data on-chain untuk mengetahui siapa yang memiliki apa sebelum terjangan untuk mengembalikannya kepada pemilik yang sah.”
Mengenai bagaimana ini akan difasilitasi, selama beberapa hari ke depan, token ETH yang dikembalikan akan diubah menjadi stablecoin DAI yang, pada gilirannya, akan dipindahkan dari blockchain Ethereum ke Avalanche.
Setelah penentuan yang tepat dari pemilik sah dari dana crypto yang dicuri, Defrost Finance akan menerapkan kontrak pintar pengembalian uang untuk mengembalikan aset ke pemilik aslinya.
Sumber: https://bitcoinist.com/defrost-finance-hacker-returns-funds/