El 23 de diciembre, Defrost Finance informó sobre un hackeo flash que arrasó con casi 12 millones de dólares en los protocolos v1 y v2. Los hackers consiguieron hacerse con la clave de propietario para un ataque mayor al protocolo v1. En ese momento, Defrost propuso ciertos términos de negociación sobre compartir el 20% de los fondos. Estos fondos se habrían intercambiado con una gran cantidad de activos. Finalmente, el hacker devolvió todos los fondos robados.
Inmediatamente después de la devolución de estos fondos, el equipo de Defrost planeó devolver estos activos a sus legítimos propietarios. Este proceso se llevaría a cabo en una serie de pasos. En primer lugar, todos los ETH de la red se convertirían en stablecoins como DAI. La conversión se realizaría al precio de mercado de la cadena. En segundo lugar, estas mismas stablecoins se transferirían sin problemas de Ethereum a Avalanche. En tercer lugar, los equipos de Defrost llevarían a cabo una operación para determinar quién poseía qué antes del ataque. Los detalles se harían públicos justo después. Por último, se desplegaría un smart contract responsable de los reembolsos. Los activos en forma de stablecoins se devolverían a sus legítimos propietarios.
Poco después del exploit, un número considerable de empresas de seguridad creyeron que el proyecto era un farol y desapareció con los fondos de los usuarios. Una empresa de seguridad de blockchain incluso consideró el exploit como una estafa de salida. Una firma de análisis de blockchain calificó el proyecto como un tirón de alfombra (rug pull) que resultó en el robo de los 12 millones de dólares.
EL EXPLOIT DE DEFROST EXPLICADO
Una estafa de salida se produce cuando los desarrolladores crean un fondo de liquidez, retiran los fondos y desaparecen. Esta táctica suele producirse justo después de que los inversores hayan comprado un token relacionado. Los equipos responsables de llevar a cabo tales actos desaparecen por completo y no se puede contactar con ellos de ninguna manera posible. Lo mejor que podía hacer Defrost tras el exploit era llegar a un acuerdo con el hacker para recuperar los fondos robados. A pesar de los riesgos que entrañaba, finalmente recuperó todo lo robado en primer lugar.
Defrost Finance es un protocolo DeFi construido íntegramente sobre la plataforma Avalanche y cuenta con dos versiones: v1 y v2. La v2 es la versión reciente que permite a los usuarios participar abiertamente en operaciones apalancadas. Los usuarios pueden incluso obtener rendimientos apalancados de una manera fácil y eficiente.
