Blockchain drošības pulksteņu firma PeckShield apstiprināja, ka ātrā kredīta uzbrukums programmā Defrost Finance ir novedis pie tā, ka lietotāji zaudējuši vairāk nekā 12 miljonus ASV dolāru.
Atkausēšana V1 un V2 tiek izmeklēta
Pēc tam, kad daži lietotāji sūdzējās par ievērojamiem zaudējumiem savos kontos, Defrost Finance paziņoja par izmeklēšanu par iespējamu uzlaušanu savā kontā. Atkausēšana V1 un V2 platformas. Galvenās komandas loceklis Dorans, izmantojot Telegram, informēja lietotājus atturēties no Defrost V2 lietošanas.
Sākumā platforma domāja, ka uzbrukums ir tikai Defrost V2, un nolēma to slēgt, lai aizsargātu lietotājus. Hakeris mērķēja MetaMask Maki, kuros atrodas lietotāju atkausēšanas finansēšanas (MELT) un Avalanche (AVAX) marķieri.
Citā paziņojumā Defrost Finance, izmantojot Doran, paziņoja, ka tā Defrost V1 arī tika uzbrukts, un ieteica lietotājiem izņemt līdzekļus protokolā, lai izvairītos no turpmākiem zaudējumiem.
Sākotnējā PerkShield analīze liecināja par ļaunprātīgu izmantošanu, manipulējot ar zibatmiņas aizdevuma un depozīta funkcijām, kas bija iespējama atkārtotas ieejas bloķēšanas trūkuma dēļ. Hakeris izmantoja iespēju mainīt LSWUSDC akciju cenu. Tajā laikā hakeris bija ieguvis aptuveni 173,000 XNUMX USD.
Turpmākā analīze parādīja, ka hakeris ieviesa sejas nodrošinājuma marķieri un izmantoja ļaunprātīgu cenu orākulu, lai likvidētu lietotājus platformā. Tiek lēsts, ka uzlaušanas rezultātā radušies zaudējumi vairāk nekā $ 12 miljoni.
Defrost Finance ir pilnīgi godīga tirdzniecības platforma, kas darbojas Lavīnu ķēde. Uzņēmums ir ieteicis saviem investoriem pārtraukt izmantot savu platformu, jo iekšējā komanda strādā, lai izmeklētu un atrisinātu problēmu.
Sabiedrība Defrost Finance paziņojumu neuztvēra burtiski, bet uzskatīja to par virves vilkšanas situāciju. Uzbrucēju rokās ir būtiska platformas daļa, kas prasa tūlītējas darbības, kas varētu glābt situāciju. Defrost Finance vadība ir gatava norēķināties ar uzbrucējiem, tādējādi izziņojot piedāvājumu hakeriem jaunākajās norisēs.
Flash aizdevumu uzbrukumu biežums
10. decembrī uzbrucēji iefiltrējās Arbitrum balstītā aizņēmuma protokolā Lodestar Finance, izmantojot zibatmiņu uzbrukums. Pēc Lodestar teiktā, uzbrucējs pārspīlēja plvGLP marķieri un pēc tam izmantoja manipulēto marķieri, lai aizņemtos visu tīkla pieejamo likviditātes piedāvājumu. Uzbrucējs paņēma vairāk nekā 5.8 miljonus ASV dolāru, bet Lodestar apstiprināja, ka atgriež aptuveni 2.8 miljonus ASV dolāru, kas palīdzēja atmaksāt noguldītājiem.
Avots: https://crypto.news/hackers-liquidate-defrost-finance-triggering-a-12m-loss/