האקר הלוואות פלאש של DeFi מחסל משתמשי Defrost Finance וגורם להפסד של 12 מיליון דולר

Defrost Finance, פלטפורמת מסחר ממונפת מבוזרת ב-Avalanche blockchain, הודיעה כי שתי הגרסאות שלה - Defrost V1 ו-Defrost V2 - נחקרות עבור פריצה. ההכרזה הגיעה לאחר שהמשקיעים דיווחו על אובדן המניות שלהם Defrost Finance (MELT) ו-Avalanche (AVAX) אסימונים מארנקי MetaMask.

רגעים ספורים לאחר שכמה משתמשים התלוננו על אובדן חריג של כספים, חבר צוות הליבה של Defrost Finance, Doran, אישר כי Defrost V2 נפגע בהתקפת הלוואות בזק. בזמנו, הפלטפורמה האמינה שהפריסה V1 לא הושפעה מהפריצה והחליטה לסגור את V2 לחקירה נוספת.

*חבר צוות הליבה דורן מאשר התקפה על Defrost Finance. מקור: טלגרם*

בזמנו, הפלטפורמה האמינה Defrost V1 לא הושפע מהפריצה והחליטה לסגור את V2 להמשך חקירה.

Defrost Finance עצוב להודיע ש-V2 שלנו ספג פריצה, כאשר תוקף משתמש בפונקציית הלוואת פלאש כדי למשוך כספים.
ה-V1 אינו מושפע. בקרוב נסגור את ממשק המשתמש V2 ונחקור עוד עם הצוות הטכנולוגי שלנו.
עדכונים יפורסמו בערוצים הרשמיים שלנו.
— Defrost Finance (@Defrost_Finance) דצמבר 24, 2022

חוקר הבלוקצ'יין, PeckShield, מצא שההאקר עשה מניפולציה במחיר המניה של LSWUSDC, מה שהוביל לרווח של כ-173,000 דולר עבור ההאקר. לאחר ניתוח נוסף, חקירתו של PeckShield חשפה:

"הניתוח שלנו מראה שנוסף אסימון בטחונות מזויף ומשמש אורקל מחיר זדוני כדי לחסל את המשתמשים הנוכחיים. ההפסד מוערך ב->12 מיליון דולר".

בעוד שהחברה הכריזה באופן יזום על הפריצה, הקהילה חושדת במצב של משיכת שטיחים במשחק.

Defrost V1 הוכרז בתחילה שלא הושפע מהפריצה מכיוון שהגרסה הראשונה של Defrost חסרה פונקציית הלוואת פלאש.

*חבר צוות הליבה דורן מאשר לתקוף את שתי גרסאות ההפשרה של פיננסים. מקור: טלגרם*

עם זאת, הפלטפורמה הכירה מאוחר יותר במצב חירום גם עבור V1, וקבעה:

"הצוות שלנו חוקר כרגע. אנו מבקשים מהקהילה להמתין לעדכונים ולהימנע משימוש ב-V1 או ב-V2 לעת עתה."

עד להודעה חדשה, מומלץ למשקיעים להפסיק להשתמש ב-Defrost Finance. צוות פנימי חוקר כעת את המצב ויגיע למשתמשים בערוצים הרשמיים.

Defrost Finance טרם הגיב לבקשתו של קוינטלגרף להגיב.

מידע נוסף: Raydium מכריזה על פרטי פריצה, מציעה פיצוי לקורבנות

בשנת 2022, האקרים צפון קוריאנים גנבו קריפטו בשווי של יותר מ-800 מיליארד וון קוריאני (620 מיליון דולר) מ מימון מבוזר (DeFi) פלטפורמות לבד.

דובר משירות הביון הלאומי של דרום קוריאה (NIS) חשף כי כל הפריצות של צפון קוריאה נעשו באמצעות ניצול DeFi בחו"ל. עם זאת, עם היוזמות Know Your Customer (KYC) במקום, ה המספר הכולל של פריצות צפון קוריאניות ראה ירידה משמעותית.