Hackerul DeFi de împrumut flash lichidează utilizatorii Defrost Finance, provocând pierderi de 12 milioane USD

Defrost Finance, o platformă de tranzacționare descentralizată cu efect de pârghie pe blockchain-ul Avalanche, a anunțat că ambele versiuni ale sale - Defrost V1 și Defrost V2 - sunt investigate pentru un hack. Anunțul a venit după ce investitorii au raportat că și-au pierdut mizați Defrost Finance (MELT) și Avalanche (AVAX) din portofelele MetaMask.

La câteva momente după ce câțiva utilizatori s-au plâns de pierderea neobișnuită de fonduri, Doran, membru al echipei de bază a Defrost Finance, a confirmat că Defrost V2 a fost lovit de un atac de împrumut rapid. La acea vreme, platforma credea că Defrost V1 nu a fost afectat de hack și a decis să închidă V2 pentru investigații suplimentare.

La acea vreme, platforma credea că Defrost V1 nu a fost afectat de hack și a decis să închidă V2 pentru investigații suplimentare.

Defrost Finance este trist să anunțe că V2-ul nostru a suferit un hack, un atacator folosind o funcție de împrumut flash pentru a retrage fonduri.

V1 nu este afectat. Vom închide în curând interfața de utilizare V2 și vom investiga în continuare împreună cu echipa noastră de tehnologie.

Actualizările vor fi postate pe canalele noastre oficiale.

— Defrost Finance (@Defrost_Finance) December 24, 2022

Investigatorul Blockchain PeckShield a descoperit că hackerul a manipulat prețul acțiunilor LSWUSDC, ceea ce a dus la un câștig de aproximativ 173,000 USD pentru hacker. După o analiză ulterioară, investigația lui PeckShield a dezvăluit:

„Analiza noastră arată că este adăugat un token de garanție fals și este folosit un oracol de preț rău intenționat pentru a lichida utilizatorii actuali. Pierderea este estimată la > 12 milioane USD.”

În timp ce compania a anunțat proactiv hack-ul, comunitatea suspectează o situație de tragere a covorului la joaca.

Defrost V1 a fost anunțat inițial neafectat de hack, deoarece prima versiune de Defrost nu avea o funcție de împrumut flash.

Cu toate acestea, platforma a recunoscut ulterior o urgență și pentru V1, declarând:

„Echipa noastră investighează în prezent. Rugăm comunitatea să aștepte actualizări și să se abțină de la a folosi V1 sau V2 pentru moment.”

Până la o nouă notificare, investitorii sunt sfătuiți să nu mai folosească Defrost Finance. O echipă internă investighează în prezent situația și va contacta utilizatorii prin canale oficiale.

Defrost Finance nu a răspuns încă solicitării de comentarii a Cointelegraph.

Related: Raydium anunță detalii despre hack, propune despăgubiri pentru victime

În 2022, hackerii nord-coreeni au furat criptomonede în valoare de peste 800 de miliarde de won coreeni (620 de milioane de dolari) de la finanțe descentralizate (DeFi) platforme singure.

Un purtător de cuvânt al Serviciului Național de Informații (NIS) din Coreea de Sud a dezvăluit că toate hackurile din Coreea de Nord au fost făcute prin exploatări DeFi de peste mări. Cu toate acestea, cu inițiativele Know Your Customer (KYC) în vigoare, numărul total de hack-uri din Coreea de Nord a înregistrat o reducere semnificativă.