Haciwr dadrewi yn dychwelyd arian wedi'i ddwyn: A oes sgam ymadael i wylio amdano

• Dychwelodd yr haciwr a oedd yn gyfrifol am yr hac $12 miliwn ar Defrost Finance yr arian a ecsbloetiwyd
• Bydd y DEX yn lansio contract smart yn fuan i ad-dalu'r holl ddefnyddwyr yr effeithir arnynt

Mewn tro diddorol o ddigwyddiadau, y drwgweithredwr y tu ôl i'r ymosod ar ar Avalanche's Defrost Finance dychwelodd yr arian a seiffonodd oddi ar y gyfnewidfa ddatganoledig. Daeth y dychweliad syndod ddiwrnod ar ôl yr ymosodiad benthyciad fflach cychwynnol a ddigwyddodd ar 25 Rhagfyr. Roedd yr hac wedi arwain at golled o fwy na $12 miliwn. 

Dychweliad yr arian…

Yn ôl post blog gan Defrost Finance, dychwelodd yr haciwr y tu ôl i'r darnia ar V1 yr holl arian a ecsbloetiwyd. Rhannodd y DEX gyfeiriad waled a oedd yn cynnwys yr arian a ddychwelwyd gan yr haciwr. Ar adeg ysgrifennu, mae'r Cyfeiriad wedi cael gwerth bron i $3 miliwn o ETH a 9.9 miliwn DAI. 

Y diweddaraf diweddariad gan Defrost Datgelodd Cyllid y bydd y tîm yn dechrau ad-dalu'r defnyddwyr yr effeithiwyd arnynt gan yr hac. Yn ystod yr ychydig ddyddiau nesaf bydd yr ETH yn cael ei ddychwelyd gan yr haciwr yn cael ei drawsnewid yn stablecoins, DAI yn well. Yna bydd y darnau sefydlog hyn yn cael eu croesi o Ethereum i Avalanche. 

Yn dilyn sgan ar-gadwyn i benderfynu ar berchnogaeth haeddiannol o'r crypto sydd wedi'i ddwyn, bydd contract smart ad-dalu yn cael ei ddefnyddio.

“Bydd defnyddwyr cyfiawn yn gallu hawlio eu hasedau yn ôl mewn darnau arian sefydlog i’r un cyfeiriadau.” dywedodd y tîm dadrewi. 

Honiadau o sgam ymadael

Yn ystod yr oriau yn dilyn yr hac gwelwyd sawl honiad o dynfa ryg neu weithred faleisus debyg. Cwmni cudd-wybodaeth ar-gadwyn PeckShield ddyfynnwyd “community intel” wrth rybuddio bod y darnia ar y DEX yn dynfa ryg. 

Cawsom rybudd cymunedol am rugpull o @Defrost_Cyllid. Mae ein dadansoddiad yn dangos bod tocyn cyfochrog ffug yn cael ei ychwanegu a bod oracl pris maleisus yn cael ei ddefnyddio i ddiddymu defnyddwyr presennol. Amcangyfrifir bod y golled yn >$12M. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I

- PeckShield Inc. (@peckshield) Rhagfyr 24, 2022

Cymerodd cwmni diogelwch Blockchain CertiK hefyd Twitter a datgelodd fod ymdrechion lluosog i gysylltu â thîm Cyllid Dadrewi wedi profi'n ofer. Arweiniodd hyn at y cwmni yn honni bod y darnia yn “dwyll ymadael”. Roedd hyn yn golygu bod y datblygwyr yn diflannu gyda chronfeydd buddsoddwyr yn dilyn buddsoddiad yn eu prosiect. 

Cyn dychwelyd arian, roedd gan y tîm Dadrewi cynnig y cyflawnwr hyd at 20% o'r arian yn gyfnewid am y rhan fwyaf o'r asedau a ecsbloetiwyd.

Mae tîm Dadrewi yn barod i drafod gyda'r haciwr(wyr).

Rydym yn barod i drafod rhannu 20% (trafodadwy) o'r arian yn gyfnewid am y rhan fwyaf o'r asedau ac yn galw ar yr hacwyr i gysylltu â ni cyn gynted â phosibl.

— Cyllid Dadrewi 🔺 (@Defrost_Finance) Rhagfyr 25, 2022