💬 Defrost Finance нарушает молчание по поводу обвинений в мошенничестве при выезде и отрицает махинации

Defrost Finance нарушает молчание по поводу обвинений в мошенничестве при выезде и отрицает махинации

Defrost Finance, децентрализованная торговая платформа, которая в преддверии Рождества пострадала от эксплойта на 12 миллионов долларов, опровергла обвинения в том, что она «защитила» своих пользователей в рамках тщательно продуманной «аферы с выходом».

23 декабря платформа объявила о том, что подверглась атаке с использованием мгновенного кредита, что привело к оттоку средств пользователей из ее протокола V2. Днем позже в другом инциденте хакер украл ключ администратора для второй «гораздо более масштабной» атаки на протокол V1.

Считается, что злоумышленник(и) провел(а) атаку по мгновенному кредитованию, добавив фальшивый залоговый токен и вредоносный ценовой оракул для ликвидации пользователей.

Наблюдатели, в том числе фирмы по обеспечению безопасности блокчейна Peckshield и CertiK, а также платформа управления активами DeFiYield, предположили, основываясь на «информации сообщества», что члены команды могли стоять за «мошенничеством при выходе», учитывая тот факт, что администратор ключ был необходим для совершения эксплойта.

Однако в эксклюзивном заявлении для Cointelegraph от 28 декабря команда Defrost Finance нарушила молчание по поводу обвинений в мошенничестве, заявив:

«Мы отвергаем обвинения в том, что команда суровых пользователей. Скомпрометированный ключ не приравнивается к драке, хотя этот эпизод может вызвать сомнения у публики».

Defrost привела два основных аргумента, чтобы отрицать свою причастность.

Во-первых, компания Defrost утверждала, что если бы они планировали организовать акцию, они бы сделали это несколько месяцев назад, когда ее общая заблокированная стоимость (TVL) приблизилась к 200 млн долларов США.

По данным DefiLlama, TVL Defrost Finance упала до 13,14 млн долларов 23 декабря, в день первой атаки.

«Любой, кто стоит за коверпуллом, вероятно, обманул бы инвесторов, когда наша TVL была в 15 раз больше, чем сегодня».

Во-вторых, Дефрост утверждал, что если бы они были преступниками, то давно бы "сбежали", чего они не сделали.

1/4#Defrost удалось вернуть все средства, полученные во время взлома V1. Вот как мы вернем деньги инвесторам. — Разморозка Финансов (@Defrost_Finance) 27 декабря 2022 г.

«[Любой], ожидавший неизбежного внимания со стороны криптосообщества, давно бы сбежал. И все же мы работаем над тем, чтобы вернуть средства их законным владельцам», — говорится в сообщении.

Заявление Defrost Finance было сделано всего через несколько часов после того, как инвестиционная платформа децентрализованных финансов DeFiYield снова обвинила Defrost Finance в том, что она «придирается» к своим пользователям в блоге Medium 27 декабря.

DeFiYield указала на данные в цепочке, которые, по ее утверждениям, предполагают, что создателем мультиподписного кошелька был тот же адрес, который запросил, а затем одобрил транзакции, которые вставили вредоносный исходный оракул, который ликвидировал пользователей.

Мы провели эксклюзивное онлайн-расследование «Эксплойта» @Defrost_Finance на 12 миллионов долларов. Мы обнаружили связь между Defrost Finance и другим проектом, который в 2021 году принес Rug Pull 7 миллионов долларов — @Phoenix__PHX. У них одни и те же разработчики. РАЗоблачение @Defrost_Finance ЛОЖЬ 1 /18 pic.twitter.com/PfGyVNsoQ4 — DeFiYield ️ Web 3 Security (@DefyieldSec) 27 декабря 2022 г.

Они также утверждали, что разработчики Defrost Finance были теми же разработчиками, что и Pheonix Finance (FinNexus), которая в мае 2021 года получила 7,6 млн долларов США, что, по мнению некоторых, было "внутренней работой".

Компания Defrost сожалеет, что не может поделиться более подробной информацией об атаке, поскольку ее приоритетом является помощь пользователям в возврате их средств.

Есть несколько вопросов, которые мы хотели бы рассмотреть в недавних отчетах, касающихся Defrost Finance. Мы сожалеем, что не можем достаточно углубиться в некоторые детали, но, конечно же, сообщество поймет, что это деликатный вопрос, и нашим приоритетом должна быть помощь нашим пользователям в возврате их средств. Все остальные проблемы вторичны по отношению к этому», — говорится в сообщении.

Они, безусловно, недовольны обвинениями и ранее сегодня предупредили участников своей группы в Telegram, что будут забанены участники, пытающиеся распространить «ложную информацию» о том, что команда Defrost несет ответственность за недавние атаки.

"На данный момент продвигаться вперед, чтобы позволить [sic] общедоступным чатам работать как на Диком, Диком Западе, нецелесообразно. Будут внедряться более строгие протоколы».

26 декабря компания Defrost объявила в Твиттере, что ей удалось вернуть все средства, полученные в результате взлома V1, а через несколько часов в сообщении на Medium она начала процесс возврата средств пострадавшим пользователям.

«Это займет некоторое время, так как нам нужно сопоставить, кто что и где имел, но колеса вращаются быстро, и весь процесс будет управляться с помощью смарт-контрактов. Это будет полностью прозрачно и довольно быстро», — сказал Дефрост Cointelegraph в своем недавнем заявлении.

Однако пока ничего не сказано о протоколе V2.