Am 26. Dezember gab das Blockchain-Sicherheitsunternehmen CertiK eine Warnung heraus, in der es behauptete, dass es sich bei Defrost Finance, einer dezentralen Leveraged-Trading-Plattform auf der Avalanche Blockchain, um einen „Exit Scam“ handele. Dieser Schritt erfolgte genau zu dem Zeitpunkt, als Defrost bekannt gab, dass „der am V1-Hack [aber nicht am V2-Hack] beteiligte Hacker die Gelder zurückgegeben hat“. Zur Begründung der Entscheidung schrieb CertiK:

„Am 24. Dezember haben wir einen#Exitscamauf @Defrost_Finance gesehen. Wir haben versucht, mehrere Mitglieder des Teams zu kontaktieren, aber keine Antwort erhalten. Das Team ist nicht KYC-geprüft, aber wir verwenden alle Informationen, die wir haben, um den Behörden zu helfen.“

Am Vortag war Defrost Finance Opfer eines Flash-Loan-Angriffs geworden, bei dem den Protokollnutzern Vermögenswerte im Wert von 12 Millionen US-Dollar auf seinen Protokollen V1 und V2 entzogen wurden. Unmittelbar nach dem Angriff gab auch das Blockchain-Analyseunternehmen PeckShield eine Warnung heraus, in der es behauptete, es handele sich um einen „Rugpull“-Angriff:

„Wir haben Informationen aus der Community erhalten, die vor dem Rugpull von @Defrost_Finance warnen. Unsere Analyse zeigt, dass ein gefälschter Sicherheiten-Token hinzugefügt und ein bösartiges Preisorakel verwendet wird, um aktuelle Benutzer zu liquidieren. Der Verlust wird auf > 12 Millionen US-Dollar geschätzt.“

In einer kurzen Post-Mortem-Analyse sagten die Projektentwickler, dass es Hackern auch gelungen sei, den Eigentümerschlüssel für einen viel größeren Angriff auf das V1-Protokoll zu stehlen als den Flash-Loan-Exploit. Defrost hat seitdem angeboten, „20 % (verhandelbar) der Mittel im Austausch für den Großteil der Vermögenswerte zu teilen und fordert die Hacker auf, sich so schnell wie möglich mit uns in Verbindung zu setzen.“

Nachdem er auf seiner Social-Media-Seite eine Ethereum (ETH)-Wallet-Adresse gepostet hatte, wurden zum Zeitpunkt der Veröffentlichung digitale Vermögenswerte im Wert von fast 3 Millionen US-Dollar dorthin transferiert. In einem wenige Stunden später veröffentlichten Medium-Post erklärte Defrost, dass der V1-Hacker die gestohlenen Gelder an eine von den Projektentwicklern kontrollierte Adresse zurückgeschickt habe.

„Wir werden bald damit beginnen, die Daten in der Blockchain zu scannen, um herauszufinden, wem was vor dem Hack gehörte, um sie den rechtmäßigen Eigentümern zurückzugeben. Da verschiedene Benutzer unterschiedliche Anteile an Vermögenswerten und Schulden hatten, könnte dieser Prozess etwas dauern. Er wird jedoch ziemlich schnell abgeschlossen sein.“

CertiKs Skynet-Alarm für DeFrost | Quelle: CertiK

Dies ist eine sich entwickelnde Geschichte und wird entsprechend aktualisiert.

Update 15:50 Dez. 26 2022 UTC: Informationen von DeFrost bezüglich der Rückgabe von Geldern vom V1-Angreifer hinzugefügt