Peretas Defrost v1 Dilaporkan Mengembalikan Dana Saat Tuduhan 'Scam' Muncul

HarianKripto.id - Pada 26 Desember, firma keamanan Blockchain CertiK mengeluarkan peringatan yang menyatakan bahwa Defrost Finance, platform perdagangan leverage terdesentralisasi pada Blockchain Avalanche yang baru-baru ini mengalami eksploitasi, adalah “penipuan”. 

Langkah itu dilakukan tepat ketika Defrost mengumumkan bahwa "peretas yang terlibat dalam peretasan V1 [tetapi bukan peretasan v2] telah Mengembalikan dana." 

CertiK melaporkan: 

Baca Juga: Dunia Menghadapi Resesi Pada 2023, 'Pertempuran Melawan Inflasi Belum Menang' – Vanguard

“Pada 24 Desember kami telah melihat #exitscam di @Defrost_Finance. Kami telah mencoba menghubungi beberapa anggota tim tetapi tidak mendapat tanggapan. Tim tidak melakukan KYC tetapi kami menggunakan semua informasi yang kami miliki untuk membantu pihak berwenang.

Pada 23 Desember, Defrost Finance mengalami serangan flash loan yang menguras aset pengguna protokol sebesar $12 juta pada protokol v1 dan v2-nya. Segera setelah eksploitasi, firma analitik Blockchain PeckShield juga mengeluarkan peringatan, menuduh operasi itu adalah "rugpull":

"Kami menerima peringatan intel komunitas tentang rugpull dari @Defrost_Finance. Analisis kami menunjukkan token agunan palsu ditambahkan dan oracle harga berbahaya adalah digunakan untuk melikuidasi pengguna saat ini. Kerugiannya diperkirakan >$12 juta.”

Baca Juga: Akumulasi Bitcoin Mendekati Rekor 800K Meskipun Penjualan Paus

Dalam analisis post-mortem singkat, pengembang proyek mengatakan bahwa peretas juga berhasil mencuri kunci pemilik untuk serangan yang jauh lebih besar pada protokol v1 daripada eksploit flash loan.

Defrost telah menawarkan untuk menegosiasikan "pembagian 20% (dapat dinegosiasikan) dari dana sebagai ganti sebagian besar aset dan meminta peretas untuk menghubungi kami secepatnya".

Setelah memposting alamat dompet Ethereum di halaman sosialnya, aset digital senilai hampir $3 juta telah ditransfer ke sana pada saat publikasi.

Baca Juga: Lowongan Internship Partner Program Diklat.co

Dalam postingan Medium yang diterbitkan beberapa jam kemudian, Defrost menjelaskan bahwa peretas v1 telah Mengembalikan dana yang dicuri ke alamat yang dikendalikan oleh pengembang proyek.