💬 Взломщик мгновенного кредита DeFi ликвидировал пользователей Defrost Finance, что привело к убыткам в размере 12 миллионов долларов

Взломщик мгновенного кредита DeFi ликвидировал пользователей Defrost Finance, что привело к убыткам в размере 12 миллионов долларов

Defrost Finance, децентрализованная торговая платформа с кредитным плечом на блокчейне Avalanche, объявила, что обе ее версии — Defrost V1 и Defrost V2 — расследуются на предмет взлома. Объявление было сделано после того, как инвесторы сообщили о потере своих токенов Defrost Finance (MELT) и Avalanche (AVAX) из кошельков MetaMask.

Спустя несколько мгновений после того, как несколько пользователей пожаловались на необычную потерю средств, Доран, член основной команды Defrost Finance, подтвердил, что Defrost V2 подвергся атаке мгновенного кредита. В то время платформа считала, что Defrost V1 не пострадал от взлома, и решила закрыть V2 для дальнейшего расследования.

В то время платформа считала, что Defrost V1 не пострадал от взлома, и решила закрыть V2 для дальнейшего расследования.

Defrost Finance с сожалением сообщает, что наш V2 подвергся взлому, когда злоумышленник использовал функцию мгновенного кредита для вывода средств. V1 не пострадал. Вскоре мы закроем пользовательский интерфейс V2 и проведем дальнейшее расследование с нашей технической командой. Обновления будут публиковаться на наших официальных каналах. — Разморозка Финансов (@Defrost_Finance) 24 декабря 2022 г.

Исследователь блокчейна PeckShield обнаружил, что хакер манипулировал ценой акций LSWUSDC, в результате чего хакер получил прибыль примерно в 173 000 долларов США. После дальнейшего анализа расследование PeckShield показало:

«Наш анализ показывает, что добавляется фальшивый залоговый токен, а для ликвидации текущих пользователей используется вредоносный ценовой оракул. Убыток оценивается в более чем 12 миллионов долларов».

Несмотря на то, что компания заранее объявила о взломе, сообщество подозревает, что в игре есть сомнительная ситуация.

Изначально было объявлено, что Defrost V1 не пострадал от взлома, поскольку в первой версии Defrost отсутствовала функция мгновенного займа.

Однако позже платформа признала чрезвычайную ситуацию и для V1, заявив:

«В настоящее время наша команда проводит расследование. Мы просим сообщество дождаться обновлений и пока воздержаться от использования V1 или V2».

До дальнейшего уведомления инвесторам рекомендуется прекратить использование Defrost Finance. В настоящее время внутренняя команда расследует ситуацию и свяжется с пользователями по официальным каналам.

Defrost Finance еще не ответил на запрос Cointelegraph о комментариях.

По теме: Raydium объявляет подробности взлома и предлагает компенсацию жертвам

В 2022 году северокорейские хакеры украли криптовалюту на сумму более 800 миллиардов корейских вон (620 миллионов долларов США) только с платформ децентрализованных финансов (DeFi).

Представитель Национальной разведывательной службы Южной Кореи (NIS) сообщил, что все взломы в Северной Корее были совершены с помощью зарубежных эксплойтов DeFi. Однако с внедрением инициативы «Знай своего клиента» (KYC) общее количество взломов из Северной Кореи значительно сократилось.