Le pirate de dégivrage rend les fonds volés : y a-t-il une arnaque à la sortie à surveiller

• Le hacker responsable du piratage de 12 millions de dollars sur Defrost Finance a restitué les fonds exploités
• Le DEX lancera bientôt un contrat intelligent pour rembourser tous les utilisateurs concernés

Dans une tournure des événements intéressante, l'auteur derrière le attaquer sur Defrost Finance d'Avalanche a rendu les fonds qu'il avait détournés de l'échange décentralisé. Le retour surprenant est survenu un jour après l'attaque initiale du prêt flash qui a eu lieu le 25 décembre. Le piratage avait entraîné une perte de plus de 12 millions de dollars. 

Le retour des fonds…

D’après une blog récents par Defrost Finance, le hacker à l'origine du hack sur V1 a restitué tous les fonds qui avaient été exploités. Le DEX a partagé une adresse de portefeuille contenant les fonds retournés par le pirate. Au moment de la rédaction, le propos avait près de 3 millions de dollars de ETH et 9.9 millions DAI. 

Le dernier Mise à jour par Defrost Finance a révélé que l'équipe commencera à rembourser les utilisateurs qui ont été touchés par le piratage. Les prochains jours verront les ETH retournés par le hacker convertis en stablecoins, de préférence DAI. Ces stablecoins seront ensuite croisés d'Ethereum à Avalanche. 

Après une analyse en chaîne pour déterminer la propriété légitime de la crypto volée, un contrat intelligent de remboursement sera déployé.

"Les utilisateurs légitimes pourront réclamer leurs actifs en stablecoins aux mêmes adresses." l'équipe Defrost a déclaré. 

Allégations d'escroquerie à la sortie

Les heures qui ont suivi le piratage ont vu de multiples allégations de tirage de tapis ou d'action malveillante similaire. Société de renseignement en chaîne PeckShield cité "community intel" tout en avertissant que le piratage du DEX était un tirage au sort. 

Nous avons reçu des informations de la communauté nous avertissant du rugpull de @Defrost_Finance. Notre analyse montre qu'un faux jeton de garantie est ajouté et qu'un oracle de prix malveillant est utilisé pour liquider les utilisateurs actuels. La perte est estimée à plus de 12 millions de dollars. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) 24 décembre 2022

La société de sécurité Blockchain CertiK a également pris pour Twitter et a révélé que plusieurs tentatives pour contacter l'équipe de Defrost Finance s'étaient avérées vaines. Cela a conduit l'entreprise à alléguer que le piratage était une "arnaque à la sortie". Cela signifiait que les promoteurs disparaissaient avec les fonds des investisseurs suite à l'investissement dans leur projet. 

Avant le retour des fonds, l'équipe Defrost avait présenté l'auteur jusqu'à 20% des fonds en échange de l'essentiel des actifs exploités.

L'équipe Defrost est disposée à négocier avec le(s) pirate(s).

Nous sommes disposés à discuter du partage de 20 % (négociable) des fonds en échange de l'essentiel des actifs et appelons les pirates à nous contacter dès que possible.

— Dégivrage des finances 🔺 (@Defrost_Finance) 25 décembre 2022