Penggodam pinjaman kilat DeFi membubarkan pengguna Defrost Finance menyebabkan kerugian $12J

Defrost Finance, platform dagangan berleveraj terdesentralisasi pada blok blok Avalanche, mengumumkan bahawa kedua-dua versinya — Defrost V1 dan Defrost V2 — sedang disiasat untuk penggodaman. Pengumuman itu dibuat selepas pelabur melaporkan kehilangan Defrost Finance (MELT) dan Avalanche (AVAX) token daripada dompet MetaMask.

Sejurus selepas beberapa pengguna mengadu tentang kehilangan dana yang luar biasa, ahli pasukan teras Defrost Finance Doran mengesahkan bahawa Defrost V2 telah diserang dengan serangan pinjaman kilat. Pada masa itu, platform itu percaya bahawa Defrost V1 tidak terjejas oleh penggodaman dan memutuskan untuk menutup V2 untuk siasatan lanjut.

*Ahli pasukan teras Doran mengesahkan serangan terhadap Defrost Finance. Sumber: Telegram*

Pada masa itu, platform itu percaya Defrost V1 tidak terjejas oleh penggodaman dan memutuskan untuk menutup V2 untuk siasatan lanjut.

Defrost Finance sedih untuk mengumumkan bahawa V2 kami telah mengalami penggodaman, dengan penyerang menggunakan fungsi pinjaman kilat untuk mengeluarkan dana.
V1 tidak terjejas. Kami akan menutup UI V2 tidak lama lagi dan menyiasat lebih lanjut dengan pasukan teknologi kami.
Kemas kini akan disiarkan di saluran rasmi kami.
— Defrost Finance (@Defrost_Finance) Disember 24, 2022

Penyiasat rantaian blok PeckShield mendapati bahawa penggodam memanipulasi harga saham LSWUSDC, membawa kepada keuntungan kira-kira $173,000 untuk penggodam. Selepas analisis lanjut, penyiasatan PeckShield mendedahkan:

“Analisis kami menunjukkan token cagaran palsu ditambah dan ramalan harga berniat jahat digunakan untuk mencairkan pengguna semasa. Kerugian dianggarkan >$12 juta.”

Walaupun syarikat itu secara proaktif mengumumkan penggodaman itu, masyarakat mengesyaki situasi tarik permaidani bermain.

Defrost V1 pada mulanya diumumkan tidak terjejas oleh penggodaman kerana versi pertama Defrost tidak mempunyai fungsi pinjaman kilat.

*Ahli pasukan teras Doran mengesahkan menyerang kedua-dua versi Defrost Finance. Sumber: Telegram*

Walau bagaimanapun, platform itu kemudiannya mengakui kecemasan untuk V1 juga, dengan menyatakan:

“Pasukan kami sedang menyiasat. Kami meminta komuniti untuk menunggu kemas kini dan menahan diri daripada menggunakan sama ada V1 atau V2 buat masa ini.”

Sehingga diberitahu kelak, pelabur dinasihatkan untuk berhenti menggunakan Defrost Finance. Pasukan dalaman sedang menyiasat situasi itu dan akan menghubungi pengguna melalui saluran rasmi.

Defrost Finance masih belum menjawab permintaan Cointelegraph untuk mendapatkan ulasan.

Berkaitan: Raydium mengumumkan butiran penggodaman, mencadangkan pampasan untuk mangsa

Pada 2022, penggodam Korea Utara mencuri crypto bernilai lebih 800 bilion won Korea ($620 juta) daripada kewangan terdesentralisasi (DeFi) platform sahaja.

Jurucakap Perkhidmatan Perisikan Kebangsaan (NIS) Korea Selatan mendedahkan bahawa semua penggodaman Korea Utara dilakukan melalui eksploitasi DeFi di luar negara. Walau bagaimanapun, dengan adanya inisiatif Kenali Pelanggan Anda (KYC), yang jumlah bilangan penggodam Korea Utara menyaksikan pengurangan yang ketara.