《自导自演》吗？ Defrost Finance宣布黑客偿还了资本

因Defrost Finance被盗而亏损1200万美元的大户Hoi昨晚松了一口气。 昨晚将近12点，他在推特上写道：“天亮了。” 一个多小时前，Defrost Finance通知黑客退还了资金，并立即退还给用户。

虽然最终非常高兴，但用户被贴上了“自制自演”的标签。

当Defrost Finance染成黑色，大富翁遭受1200万美元的损失时，他回到了圣诞节当天。 12月25日，Avalanche生态稳健币项目Defrost Finance合同爆发再次面临挑战，合同推广假抵押令牌，通过好心的代偿预言机梳理当前用户，预计亏损将超过1200万美元。 Defrost Finance注意到了V1显示的关键情况，团队现在正在进行研究，并正式指示社区不要使用V1或V2等待更新。

就在两天前的12月23日，Defrost FinanceV2通过黑客的电击信贷获利173，000美元，但V1没有提供电击信贷，因此不起作用。

很快，一个叫Hoi的用户在推特上，在社区内紧急通报。 据悉，Defrost Finance的大规模取款全部供应，该集团损失了1200万美元。 审计公司的CertiK尚未做出回应，正在向专家寻求线索。

过了一会儿，Hoi发推特说再次掌握了项目方的实名线索，项目方认为是监守盗窃。 在V1到处被盗的前一天，V2的所有钱都被盗了； V1的所有界面都写了防止再次输入，但没有写V2的。他预测球队会不断地试图加大V2。 这样打击的时候可能是第三方的打击。 V2受到打击的时候可能是后天第三晚三方用电击贷触发的。 但是给V2的钱太少了，球队没有胃口。 因此，第二天就铤而走险直接使用开垦者的权力。 强制退还预言机代价、给自己铸造硬币、建立新的抵押池，这些操作现在可以由第三方触发。 开垦队的熊市预想不赚钱，就把心放在一边，但在现在的项目中，只要我是个笨大户出钱，就预想没有人的权利，所以偷了。

根据区块链安全审计公司Beosin的分解，打击者经过setOracleAddress函数改变预言机的位置，立即利用joinAndMint函数将100，000，000个H20令牌铸造到0x6f31的位置后续打击者越过链条将被盗资金转化为以太体的0x4e22。 这与Hoi分解的操作情况一致。

黑客返还资金，公链政府、审计公司不承担责任。 12月25日晚8点，Defrost先生宣布，小组承诺与黑客讲和，并承诺将20%的被盗资金分期返还给大规模被盗不动产。 所有的金额可能都是计划好的。 此外，我们呼吁黑客尽快与我们建立关联。 ”

12月26日中午，Defrost Finance的审计公司CertiK表示，监控再现，Defrost Finance项目是参与圈套(exit scam )，CertiK曾试图将该团队的多个成员关联起来此外，CertiK表示：“该团队没有实施KYC，但正在使用我们掌握的所有信息帮助当局。” 这就像Defrost监视盗窃的动向，盖棺定论一样。

恐怕已经掌握了“黑客”的集体信息，所以选择仓卒偿还资金。 Defrost Finance于26日晚10点表示：“被黑客攻击的资金已被返还给Defrost Finance。 接受角色的用户可能会很快收回房地产。 ”

至此，这起黑客事件在短短两天内迎来了大局面。 但是，这也给安全公司和生态敲响了警钟。

Hoi在推特上回顾了自己为什么选择这座矿山，并列举了几个理由。 1合同我自己和员工都见过没有课题的东西，但第三方黑客没有黑。 2审计2 Certik等。 3这个项目通过了很多Avax明天2下午各类平台的拓展，直到官方号码被推荐。 4以后想进去的时候发明其他Defi矿的收益都很一般，以后社区里都是好词儿的伯仲。

审计公司对被审计项目的想法团队缺乏根本性的理解，光靠合同的安全无法避免客观的亲切，所以掌握团队的KYC不在少数。 所以，CertiK对用户抱有怀疑。 既然球队辞退了KYC，你们就应该辞退供监查。 此外，Avalanche公链中文政府确实多次为此项目进行扩建，因此生态方必须对扩建项目加以约束。 今天早上

据其馀用户称，DefrostFinance的项目方也是以前被盗的Finnexus和PhoenixFinance的统一团队。 该信息的可靠性还有验证的余地，但希望用户也能醒来。 尽管选择实名的项目，但匿名公开人前，可能还有计划。