DeFi flash kredi korsanı, Defrost Finance kullanıcılarını tasfiye ederek 12 milyon dolar kayba neden oldu

Avalanche blockchain üzerinde merkezi olmayan, kaldıraçlı bir ticaret platformu olan Defrost Finance, her iki versiyonunun da (Defrost V1 ve Defrost V2) hack için araştırıldığını duyurdu. Duyuru, yatırımcıların hisseleri olan Defrost Finance (MELT) ve Avalanche'ı kaybettiklerini bildirmelerinin ardından geldi (AVAX) MetaMask cüzdanlarından tokenler.

Birkaç kullanıcının olağandışı fon kaybından şikayet etmesinden hemen sonra Defrost Finance'in çekirdek ekip üyesi Doran, Defrost V2'nin ani bir kredi saldırısıyla vurulduğunu doğruladı. O zamanlar platform, Defrost V1'in saldırıdan etkilenmediğine inanıyordu ve daha fazla araştırma için V2'yi kapatmaya karar verdi.

O zamanlar platform, Defrost V1'in saldırıdan etkilenmediğine inanıyordu ve daha fazla araştırma için V2'yi kapatmaya karar verdi.

Defrost Finance, V2'mizin bir saldırganın para çekmek için hızlı kredi işlevi kullandığı bir hack'e maruz kaldığını duyurmanın üzüntüsünü yaşıyor.

V1 etkilenmez. Yakında V2 kullanıcı arayüzünü kapatacağız ve teknik ekibimizle daha ayrıntılı araştırma yapacağız.

Güncellemeler resmi kanallarımızda yayınlanacaktır.

— Defrost Finansmanı (@Defrost_Finance) 24 Aralık 2022

Blockchain araştırmacısı PeckShield, bilgisayar korsanının LSWUSDC'nin hisse fiyatını manipüle ettiğini ve bunun hacker için yaklaşık 173,000 dolar kazanca yol açtığını buldu. Daha fazla analizin ardından PeckShield'ın araştırması şunu ortaya çıkardı:

“Analizimiz, sahte bir teminat tokeninin eklendiğini ve mevcut kullanıcıları tasfiye etmek için kötü niyetli bir fiyat kahininin kullanıldığını gösteriyor. Zararın 12 milyon dolardan fazla olduğu tahmin ediliyor.”

Şirket proaktif olarak hacklemeyi duyururken, topluluk bir halı çekme durumundan şüpheleniyor oyunda.

Defrost V1'in başlangıçta hackten etkilenmediği duyuruldu, çünkü Defrost'un ilk sürümünde flaş ödünç verme işlevi yoktu.

Ancak platform daha sonra V1 için de bir acil durum olduğunu kabul ederek şunu belirtti:

"Ekibimiz şu anda araştırma yapıyor. Topluluğun güncellemeleri beklemesini ve şimdilik V1 veya V2'yi kullanmaktan kaçınmasını rica ediyoruz."

Bir sonraki duyuruya kadar yatırımcılara Defrost Finansmanı'nı kullanmayı bırakmaları tavsiye ediliyor. Dahili bir ekip şu anda durumu araştırıyor ve kullanıcılara resmi kanallar aracılığıyla ulaşacak.

Defrost Finance, Cointelegraph'ın yorum talebine henüz yanıt vermedi.

İlgili: Raydium hack'in ayrıntılarını açıkladı, mağdurlar için tazminat önerdi

2022'de Kuzey Koreli bilgisayar korsanları, 800 milyar Kore wonundan (620 milyon dolar) fazla değere sahip kripto paraları çaldı. merkezi olmayan finans (DeFi) platformlar tek başına.

Güney Kore Ulusal İstihbarat Servisi'nden (NIS) bir sözcü, Kuzey Kore'deki tüm saldırıların denizaşırı DeFi saldırıları yoluyla yapıldığını açıkladı. Ancak Müşterinizi Tanıyın (KYC) girişimlerinin yürürlükte olmasıyla, Kuzey Kore saldırılarının toplam sayısında önemli bir azalma görüldü.