Vào ngày 26 tháng 12, công ty bảo mật blockchain CertiK đã đưa ra cảnh báo cáo buộc rằng De Frost Finance, một nền tảng giao dịch đòn bẩy phi tập trung trên Avalanche Blockchain, là một "Exit Scam". Động thái này được đưa ra đúng lúc De Frost thông báo rằng “hacker liên quan đến vụ hack V1 [nhưng không phải vụ hack V2] đã trả lại tiền”. Để ủng hộ quyết định này, CertiK đã viết:

"Vào ngày 24 tháng 12, chúng tôi đã thấy#exitscamtrên @De Frost_Finance. Chúng tôi đã cố gắng liên hệ với nhiều thành viên trong nhóm nhưng không nhận được phản hồi. Nhóm chưa được KYC nhưng chúng tôi đang sử dụng tất cả thông tin mà chúng tôi có để hỗ trợ với cơ quan chức năng."

Ngày hôm trước, De Frost Finance đã phải hứng chịu một cuộc tấn công cho vay nhanh khiến người dùng giao thức tiêu tốn 12 triệu đô la tài sản trên các giao thức V1 và V2 của nó. Ngay sau khi khai thác, công ty phân tích blockchain PeckShield cũng đưa ra cảnh báo cáo buộc rằng hoạt động này là một "sự cố kéo": 

“Chúng tôi đã nhận được thông tin cộng đồng cảnh báo về thảm họa của @De Frost_Finance. Phân tích của chúng tôi cho thấy một mã thông báo tài sản thế chấp giả đã được thêm vào và một lời tiên tri về giá độc hại được sử dụng để thanh lý người dùng hiện tại. Thiệt hại ước tính là >12 triệu USD.”

Trong một phân tích ngắn gọn sau khi khám nghiệm tử thi, các nhà phát triển dự án cho biết tin tặc cũng đã đánh cắp được khóa chủ sở hữu cho một cuộc tấn công lớn hơn nhiều vào giao thức V1 của nó so với việc khai thác flash loan. De Frost kể từ đó đã đề nghị "chia sẻ 20% (có thể thương lượng) số tiền để đổi lấy phần lớn tài sản và đang kêu gọi tin tặc liên hệ với chúng tôi càng sớm càng tốt."

Sau khi đăng địa chỉ ví Ethereum (ETH) lên trang xã hội của mình, gần 3 triệu đô la tài sản kỹ thuật số đã được chuyển đến đó tại thời điểm xuất bản. Trong một bài đăng trên Medium được xuất bản vài giờ sau đó, De Frost giải thích rằng hacker V1 đã trả lại số tiền bị đánh cắp đến một địa chỉ do các nhà phát triển dự án kiểm soát. 

“Chúng tôi sẽ sớm bắt đầu quét dữ liệu trên chuỗi để tìm ra ai sở hữu những gì trước vụ hack nhằm trả lại chúng cho chủ sở hữu hợp pháp. Vì những người dùng khác nhau có tỷ lệ tài sản và nợ khác nhau nên quá trình này có thể mất một chút thời gian. Tuy nhiên , nó sẽ được kết thúc khá nhanh chóng."

Cảnh báo Skynet của CertiK dành cho DeFrost | Nguồn: CertiK

Đây là một câu chuyện đang phát triển và sẽ được cập nhật tương ứng.

Cập nhật 15:50 ngày 26 tháng 12 năm 2022 UTC: Đã thêm thông tin từ DeFrost về việc trả lại tiền từ kẻ tấn công V1