Defrost Finance, un proyecto de stablecoin DeFi con sede en Avalanche, afirma que los hackers han devuelto los 12 millones de dólares de fondos robados en el hackeo del 23 de diciembre en su V1. El proyecto DeFi sufrió dos grandes hackeos en un solo día y estaba bajo sospecha de haber hecho una «estafa de salida».

Defrost Finance Sufrió Dos Hackeos

El 23 de diciembre, las plataformas V1 y V2 de Defrost Finance sufrieron ataques que drenaron 12 millones de dólares en activos de los usuarios. Según la investigación oficial, el primer hackeo consistió en un ataque de préstamo flash, que llevó al drenaje de los fondos de la V2.

Pero los problemas aún no habían terminado. En el segundo ataque, los hackers lograron obtener la clave de propietario para un ataque mucho mayor contra el producto V1 de la plataforma. PeckShield estimó la pérdida total en más de 12 millones de dólares.

3/4 The same – or another – hacker also managed to steal the owner key for a second, much larger attack on the V1.

We are currently working on finding out how exactly the aggressors managed to obtain the key and used it to exploit the protocol.

— Defrost Finance 🔺 (@Defrost_Finance) December 25, 2022

Inmediatamente después del exploit, PeckShield, citando la inteligencia de la comunidad, emitió una advertencia etiquetando el hackeo a Defrost Finance como una estafa de salida. Explicaron que se añade un token de garantía falso y se utiliza un oráculo de precios malicioso para liquidar a los usuarios. El lunes 26 de diciembre, CertiK también alegó que la operación de hackeo de Defrost podia ser un «rug pull», ya que no pudo ponerse en contacto con nadie del equipo de Defrost.

We received community intel warning the rugpull of @Defrost_Finance. Our analysis shows a fake collateral token is added and a malicious price oracle is used to liquidate current users. The loss is estimated to be >$12M. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

— PeckShield Inc. (@peckshield) December 24, 2022

Pero la plataforma de operaciones apalancadas de Avalanche ha echado por tierra todas las acusaciones anunciando la devolución de los fondos robados en el hackeo de V1. Poco después de las acusaciones de CertiK, el equipo apareció para anunciar la devolución de los fondos.

En una entrada de su blog el lunes 26 de diciembre, el equipo anunció que el hacker implicado en el hackeo de V1 había devuelto los fondos y que pronto podrían ser reclamados por sus propietarios. El equipo escribió:

«Pronto empezaremos a escanear los datos en la cadena para averiguar quién poseía qué antes del hackeo con el fin de devolverlos a sus legítimos propietarios. Como los distintos usuarios tenían proporciones variables de activos y deudas, este proceso puede llevar un tiempo. Sin embargo, concluirá con bastante rapidez».

No se han revelado los términos del acuerdo. Sin embargo, el 25 de diciembre, Defrost Finance anunció su disposición a «compartir el 20% (negociable) de los fondos a cambio de la mayor parte de los activos«. En el momento de escribir este artículo, hay activos por valor de 3 millones de dólares disponibles en la dirección pública compartida por Defrost Finance.

Los exploits de criptomonedas se han convertido en la norma del día. Como informó Blockchain Journal, el 26 de diciembre, la wallet BitKeep fue robada por piratas informáticos para llevarse 8 millones de dólares en activos de los usuarios.