DeFi flash aizdevumu hakeris likvidē Defrost Finance lietotājus, radot 12 miljonu dolāru zaudējumus

Defrost Finance, decentralizēta sviras tirdzniecības platforma Avalanche blokķēdē, paziņoja, ka abas tās versijas - Defrost V1 un Defrost V2 - tiek izmeklētas uzlaušanas dēļ. Paziņojums nāca klajā pēc tam, kad investori ziņoja, ka zaudējuši savu akciju Defrost Finance (MELT) un Avalanche (AVAX) žetonus no MetaMask makiem.

Mirkli pēc tam, kad daži lietotāji sūdzējās par neparastu līdzekļu zudumu, Defrost Finance galvenās komandas loceklis Dorans apstiprināja, ka Defrost V2 skārusi ātrā kredīta uzbrukums. Toreiz platforma uzskatīja, ka uzlaušana neietekmēja Defrost V1, un nolēma slēgt V2 turpmākai izmeklēšanai.

Toreiz platforma uzskatīja, ka uzlaušana neietekmēja Defrost V1, un nolēma slēgt V2 turpmākai izmeklēšanai.

Defrost Finance ar skumjām paziņo, ka mūsu V2 ir cietis uzlaušanā, uzbrucējam izmantojot zibatmiņas aizdevuma funkciju, lai izņemtu līdzekļus.

V1 tas netiek ietekmēts. Mēs drīzumā slēgsim V2 lietotāja interfeisu un turpināsim izmeklēšanu kopā ar mūsu tehnoloģiju komandu.

Atjauninājumi tiks publicēti mūsu oficiālajos kanālos.

— Defrost Finance (@Defrost_Finance) Decembris 24, 2022

Blockchain pētnieks PeckShield atklāja, ka hakeris manipulēja ar LSWUSDC akciju cenu, kā rezultātā hakeris ieguva aptuveni 173,000 XNUMX USD. Pēc turpmākas analīzes PeckShield izmeklēšanā atklājās:

“Mūsu analīze liecina, ka ir pievienots viltots nodrošinājuma marķieris un ļaunprātīgs cenu orākuls tiek izmantots pašreizējo lietotāju likvidēšanai. Tiek lēsts, ka zaudējumi ir vairāk nekā 12 miljoni USD.

Kamēr uzņēmums aktīvi paziņoja par uzlaušanu, sabiedrībai ir aizdomas par paklāju vilkšanas situāciju spēlē.

Sākotnēji tika paziņots, ka Defrost V1 nav ietekmējis uzlaušanu, jo pirmajai Defrost versijai nebija zibatmiņas aizdevuma funkcijas.

Tomēr platforma vēlāk atzina arī V1 ārkārtas situāciju, norādot:

"Mūsu komanda pašlaik veic izmeklēšanu. Mēs lūdzam kopienu gaidīt atjauninājumus un pagaidām atturēties no V1 vai V2 lietošanas.

Līdz turpmākam paziņojumam investoriem tiek ieteikts pārtraukt Defrost Finance izmantošanu. Iekšējā komanda pašlaik izmeklē situāciju un sazināsies ar lietotājiem pa oficiāliem kanāliem.

Defrost Finance vēl nav atbildējis uz Cointelegraph lūgumu sniegt komentārus.

Saistītie: Raydium paziņo informāciju par uzlaušanu, ierosina kompensāciju upuriem

2022. gadā Ziemeļkorejas hakeri nozaga kriptovalūtu vairāk nekā 800 miljardu Korejas vonu (620 miljonu USD) vērtībā no decentralizēts finansējums (DeFi) platformas vien.

Dienvidkorejas Nacionālā izlūkošanas dienesta (NIS) pārstāvis atklāja, ka visas Ziemeļkorejas uzlaušanas tika veiktas, izmantojot aizjūras DeFi varoņdarbus. Tomēr, ieviešot iniciatīvas Know Your Customer (KYC), kopējais Ziemeļkorejas uzlaušanas gadījumu skaits ir ievērojami samazinājies.