Defrost Finance, Çalınan Fonları Geri Almayı Başardı
Defrost Finance, çalınan fonların geri alındığını duyurdu.
Geçtiğimiz gün v1 ve v2 eserlerinin istismar edildiğini açıklayan proje, v1 saldırısından dolayı kaybedilen fonları geri aldığını söyledi.
“Yakında, hak sahiplerine iade edebilmek için saldırıdan önce kimin ne kadar varlığı olduğunu bulma adına zincir üstü verileri taramaya başlayacağız. Kullanıcıların değişken oranlarda varlıkları ve borçları olduğundan bu süreç biraz zaman alabilir”
Projenin ekibi, ilk atağın v2 eserindeki fonları boşaltmak için flash loan kullandığını söyledi. Daha sonra da v1’den yararlanmak için owner key kullanıldı. Avalanche blockchain’ininde kaldıraçlı trade imkanı sunan protokol, ne kadar fonun geri alındığını ise açıklamadı.
https://twitter.com/Defrost_Finance/status/1607382811148800001
Blockchain güvenlik firması Peckshield, topluluk tarafından alınan bilgilere atıfta bulunarak, yaşanan atağın 12 milyon doları bulan bir “rug pull” olabileceğini söyledi. Bugün bir diğer güvenlik şirketi olan Certik de, protokolün ekip üyeleriyle irtibata geçemedeğini belirterek, Defrost saldırısını bir rug pull olarak niteleyen bir grafik yayımladı.
Geliştiriciler, bir likidite havuzu oluşturmasının akabinde fonları çıkardığında yahut yatırımcıları kendi token’larını almaya ikna etmesinin akabinde ortadan kaybolduğunda, bir rug pull yaşandığı sav edilebilir. Bu tip gelişmelerin akabinde geliştirici ekip sessizleşir ve projeden haber almak zorlaşır. Lakin Defrost Finance, yapılan saldırıyı duyurdu ve fonların iadesinden sorumlu şahıslarla müzakere etmek istediklerini lisana getirdi.
