L'hacker del prestito flash DeFi liquida gli utenti di Defrost Finance causando una perdita di $ 12 milioni

Defrost Finance, una piattaforma di trading con leva decentralizzata sulla blockchain di Avalanche, ha annunciato che entrambe le sue versioni, Defrost V1 e Defrost V2, sono oggetto di indagine per un hack. L'annuncio è arrivato dopo che gli investitori hanno riferito di aver perso Defrost Finance (MELT) e Avalanche (AVAX) token dai portafogli MetaMask.

Pochi istanti dopo che alcuni utenti si sono lamentati dell'insolita perdita di fondi, il membro del team principale di Defrost Finance, Doran, ha confermato che Defrost V2 è stato colpito da un attacco di prestito lampo. All'epoca, la piattaforma riteneva che Defrost V1 non fosse stato influenzato dall'hack e decise di chiudere V2 per ulteriori indagini.

*Il membro del core team Doran conferma l'attacco a Defrost Finance. Fonte: Telegramma*

All'epoca, la piattaforma riteneva che Defrost V1 non fosse stato influenzato dall'hack e decise di chiudere V2 per ulteriori indagini.

Defrost Finance è triste nell'annunciare che il nostro V2 ha subito un hack, con un utente malintenzionato che utilizza una funzione di prestito flash per prelevare fondi.
Il V1 non è interessato. Presto chiuderemo l'interfaccia utente V2 e indagheremo ulteriormente con il nostro team tecnico.
Gli aggiornamenti verranno pubblicati sui nostri canali ufficiali.
— Defrost Finance (@Defrost_Finance) Dicembre 24, 2022

L'investigatore di blockchain PeckShield ha scoperto che l'hacker ha manipolato il prezzo delle azioni di LSWUSDC, portando a un guadagno di circa $ 173,000 per l'hacker. Dopo ulteriori analisi, l'indagine di PeckShield ha rivelato:

“La nostra analisi mostra che viene aggiunto un falso token collaterale e viene utilizzato un oracolo dei prezzi dannoso per liquidare gli utenti attuali. La perdita è stimata in > $ 12 milioni.

Mentre la società ha annunciato in modo proattivo l'hack, la comunità sospetta una situazione di tappeto tirato in gioco.

Defrost V1 è stato inizialmente annunciato non influenzato dall'hack poiché la prima versione di Defrost non aveva una funzione di prestito flash.

*Il membro del core team Doran conferma l'attacco a entrambe le versioni di Defrost Finance. Fonte: Telegramma*

Tuttavia, la piattaforma ha successivamente riconosciuto un'emergenza anche per V1, affermando:

“Il nostro team sta attualmente indagando. Chiediamo gentilmente alla community di attendere gli aggiornamenti e di astenersi dall'utilizzare la V1 o la V2 per il momento."

Fino a nuovo avviso, si consiglia agli investitori di interrompere l'utilizzo di Defrost Finance. Un team interno sta attualmente indagando sulla situazione e contatterà gli utenti attraverso i canali ufficiali.

Defrost Finance non ha ancora risposto alla richiesta di commento di Cointelegraph.

Correlato: Raydium annuncia i dettagli dell'hacking, propone un risarcimento per le vittime

Nel 2022, gli hacker nordcoreani hanno rubato criptovalute per un valore di oltre 800 miliardi di won coreani (620 milioni di dollari) da finanza decentralizzata (DeFi) sole piattaforme.

Un portavoce del National Intelligence Service (NIS) della Corea del Sud ha rivelato che tutti gli attacchi nordcoreani sono stati effettuati tramite exploit DeFi all'estero. Tuttavia, con le iniziative Know Your Customer (KYC) in atto, il il numero totale di hack nordcoreani ha registrato una significativa riduzione.