L'hacker di sbrinamento restituisce i fondi rubati: c'è una truffa di uscita a cui prestare attenzione

• L'hacker responsabile dell'hack da 12 milioni di dollari su Defrost Finance ha restituito i fondi sfruttati
• Il DEX lancerà presto un contratto intelligente per rimborsare tutti gli utenti interessati

In un'interessante svolta degli eventi, l'autore dietro il attacco su Defrost Finance di Avalanche ha restituito i fondi che aveva sottratto allo scambio decentralizzato. Il sorprendente ritorno è arrivato il giorno dopo l'iniziale attacco al prestito lampo avvenuto il 25 dicembre. L'hack aveva portato a una perdita di oltre $ 12 milioni. 

La restituzione dei fondi...

Secondo un post sul blog di Defrost Finance, l'hacker dietro l'hack su V1 ha restituito tutti i fondi che erano stati sfruttati. Il DEX ha condiviso un indirizzo di portafoglio che conteneva i fondi restituiti dall'hacker. Al momento della scrittura, il indirizzo aveva un valore di quasi $ 3 milioni ETH e 9.9 milioni DAI. 

L'ultima update di Defrost Finance ha rivelato che il team inizierà a rimborsare gli utenti che sono stati colpiti dall'hack. I prossimi giorni vedranno gli ETH restituiti dall'hacker convertiti in stablecoin, preferibilmente DAI. Queste stablecoin verranno poi incrociate da Ethereum a Avalanche. 

A seguito di una scansione on-chain per determinare la legittima proprietà della crittografia rubata, verrà implementato un contratto intelligente di rimborso.

"Gli utenti legittimi potranno rivendicare i propri beni in stablecoin agli stessi indirizzi." ha affermato il team di Defrost. 

Accuse di una truffa di uscita

Le ore successive all'hack hanno visto numerose accuse di un tiro di tappeto o un'azione dannosa simile. Società di intelligence on-chain PeckShield citato "intelligence della comunità" mentre avvertiva che l'hack sul DEX era un tiro al tappeto. 

Abbiamo ricevuto informazioni dalla comunità che avvertivano del tappeto @Defrost_Finanza. La nostra analisi mostra che viene aggiunto un falso token collaterale e viene utilizzato un oracolo dei prezzi dannoso per liquidare gli utenti attuali. La perdita è stimata in > $ 12 milioni. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Dicembre 24, 2022

Anche la società di sicurezza blockchain CertiK si è impegnata Twitter e ha rivelato che molteplici tentativi di contattare il team di Defrost Finance si erano rivelati inutili. Ciò ha portato l'azienda a sostenere che l'hacking fosse una "truffa di uscita". Ciò significava che gli sviluppatori scomparivano con i fondi degli investitori a seguito dell'investimento nel loro progetto. 

Prima della restituzione dei fondi, il team di Defrost aveva offerto l'autore fino al 20% dei fondi in cambio della maggior parte dei beni sfruttati.

Il team di Defrost è disposto a negoziare con gli hacker.

Siamo disposti a discutere la condivisione del 20% (negoziabile) dei fondi in cambio della maggior parte delle risorse e chiediamo agli hacker di contattarci al più presto.

— Finanza scongelamento 🔺 (@Defrost_Finance) Dicembre 25, 2022