Defrost Finance phủ nhận việc tạo ra vụ hack để rug pull

Vào ngày 23 tháng 12, nền tảng Defrost Finance đã thông báo rằng họ đã phải chịu một cuộc tấn công flash loan. Một ngày sau, một sự cố khác đã tạo điều kiện cho tin tặc đánh cắp khóa quản trị, dẫn đến tổng thiệt hại sau hai lần bị hacker tấn công là 12 triệu USD.

Các công ty bảo mật chuỗi khối Peckshield và CertiK, cũng như nền tảng quản lý tài sản DeFiYield, đã đưa ra ý kiến dựa trên những thông tin từ cộng đồng rằng các thành viên của Defrost Finance có thể đã đứng sau vụ việc này, bởi lẽ cần có khóa quản trị viên để thực hiện việc khai thác.

Tuy nhiên, vào ngày 28 tháng 12, đội ngũ đằng sau Defrost Finance đã lên tiếng trước các cáo buộc trên. Defrost đã đưa ra hai lập luận chính để phủ nhận sự tham gia của họ.

Đầu tiên, Defrost lập luận rằng nếu họ có kế hoạch tổ chức một cuộc rug pull, thì họ đã thực hiện nó từ nhiều tháng trước khi tổng giá trị bị khóa (TVL) của nó đạt gần 200 triệu USD. Theo DefiLlama, TVL của Defrost Finance đã giảm xuống chỉ còn 13,14 triệu USD vào ngày 23/12, cũng là ngày xảy ra cuộc tấn công đầu tiên.

Thứ hai, Defrost lập luận rằng nếu họ là thủ phạm thì họ đã “bỏ trốn” từ lâu, nhưng thay vào đó họ vẫn đối diện với dư luận và tìm cách để lấy lại tiền cho người dùng của họ.

Tuyên bố của Defrost Finance được đưa ra chỉ vài giờ sau khi nền tảng đầu tư tài chính phi tập trung DeFiYield cáo buộc Defrost Finance “giật dây” người dùng vào ngày 27/12.

DeFiYield đã cáo buộc các nhà phát triển đằng sau Defrost Finance giống với các nhà phát triển của Phoenix Finance (FinNexus) cũng bị hack với thiệt hại là 7,6 triệu USD vào tháng 5 năm 2021.

DeFiYield đã chỉ ra dữ liệu trên chuỗi mà họ thấy rằng người tạo ví đa chữ ký là cùng một địa chỉ đã yêu cầu và phê duyệt các giao dịch độc hại để thanh lý tài sản của người dùng.

Defrost cho biết họ rất tiếc vì không thể chia sẻ thêm chi tiết về vụ tấn công, vì hiện tại họ ưu tiên giúp người dùng lấy lại tiền.

Vào ngày 26/12, Defrost đã thông báo trên Twitter rằng họ đã thu hồi được tất cả số tiền đã lấy trong vụ hack v1, đồng thời cho biết họ đã bắt đầu quá trình trả lại tiền cho những người dùng bị ảnh hưởng.

Dựa vào dữ liệu on-chain từ ví Ethereum do Defrost kiểm soát đang được sử dụng để hoàn trả lại tiền cho người dùng, cho thấy một lượng lớn ETH trị giá 2,9 triệu USD  cùng với 9,9 triệu DAI đã được gửi đến các người dùng bị ảnh hưởng từ vụ hack.