区块链产业

中国区块链新闻网讯,无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资

中国区块链新闻网讯,社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
随着“退出骗局”指控浮出水面,Defrost v1 黑客返还了资金
发布时间:2022/12/27 财经新闻 浏览:150
据悉,12月26日,区块链安全公司CertiK发出警告,称最近遭受攻击的Avalanche区块链上的去中心化杠杆交易平台DefrostFinance是一个“退出骗局”。此举恰逢Defrost宣布“参与V1黑客攻击[但不是v2黑客攻击]的黑客已归还资金。”CertiK写道:“12月24日,我们在@Defrost_Finance上看到了#exitscam。我们试图联系该团队的多名成员,但没有得到回应。该团队没有进行KYC,但我们正在使用我们确实拥有的所有信息来协助当局。”
12月23日,DefrostFinance遭受闪电贷攻击,导致协议用户在其v1和v2协议上损失了1200万美元的资产。漏洞利用后,区块链分析公司PeckShield也立即发出警告,称该操作是“rugpull”:“我们收到社区情报警告@Defrost_Finance的rugpull。我们的分析显示添加了假的抵押代币,并且恶意价格预言机被用来清算当前用户。损失估计超过1200万美元。”
在简短的事后分析中,项目开发人员表示,黑客还设法窃取了所有者密钥,以对其v1协议进行比闪贷攻击更大的攻击。Defrost提出谈判“分享20%(可协商)的资金以换取大部分资产,并呼吁黑客尽快与我们联系。”
在其社交页面上发布了一个以太坊钱包地址后,截至发布时,价值近300万美元的数字资产已转移到那里。在数小时后发布的一篇Medium帖子中,Defrost解释说v1黑客已将被盗资金返还到项目开发人员控制的地址。
“我们将很快开始扫描链上数据,找出黑客攻击前的所有者,以便将它们归还给合法所有者。由于不同用户的资产和债务比例不同,这个过程可能需要一点时间。然而,它会相当迅速地结束。”