Слишком много знаний внутренних механизмов/особенностей для одного человека. Для одного человека "снаружи проекта". Сложно представить как "левый" юзер узнал, на старте, что так себя поведет система. Даже если предполагал что может так "протормозить", то риски все равно были высоки. А значит - ктото из участников проекта с вероятностью 99,99%
Скорее всего так дело и обстояло, людям же проще поверить в хакера/умника, чем проверить, а для проверки нужны знания, которых почти ни у кого нет. Походу эти дефи будут похлеще скамом, чем ICO в своё время, где хотя бы какие-то технологии интересные попадались, а всё инновационное, как известно, очень рисковое. В случае же с дефи это по-большому счету старые инструменты - займы, залоги и прочее, но к этому добавились ещё и алгоритмы, которые будут ломать/обходить свои же или чужие.
DeFI технология интересная и полезная. Но есть технологический нюанс а точнее нюансы реализации. Те платформы, на которых это решение реализуется еще имеет внутри самих себя массу "нюансов", не проявившихся багов или особенностей поведения при определенных, ранее не моделируемых условиях. Более того - никто не запрещает заложить туда недокументированный, сложный логический функционал.
Либо кто то из команды непосредственно сам или слил информацию кому надо, второй вариант это хороший специалист в таких делах все это мог бы провернуть. Лично мне кажется первый вариант все таки звучит правдоподобнее.
Это надо очень глубоко и хорошо быть технически подкованным, и очень хорошо понимать внутреннее устройство процессов. Но да - сделать мог и чужими руками