Avalanche, Defrost 금융의 분산 레버리지 거래 플랫폼 신고 23월 26일 플랫폼의 악용으로 인해 손실된 모든 자금은 러그 풀 가능성에 대한 주장 후 XNUMX월 XNUMX일에 반환되었습니다.
해킹된 자금이 반환되었습니다. #Defrost금융.
영향을 받은 사용자는 곧 자산을 다시 청구할 수 있습니다.
— 제상 금융 🔺 (@Defrost_Finance) 2022 년 12 월 26 일
Defrost Finance는 영향을 받는 각 사용자가 소유한 자금의 소유권과 금액을 결정하기 위해 온체인 데이터를 스캔한 후 손실된 모든 자금을 악용된 사용자에게 반환할 것이라고 확인했습니다.
앞서 Avalanche 기반 프로토콜은 공격자가 플래시 대출 기능을 사용하여 자금을 인출하면서 플랫폼이 해킹되었다고 보고했습니다.
24월 2일, 회사는 V1 제품만 영향을 받았으며 VXNUMX은 안전하다고 주장했습니다.
Defrost Finance는 공격자가 자금을 인출하기 위해 플래시 대출 기능을 사용하여 우리 V2가 해킹을 당했다고 발표하게 되어 슬프다.
V1은 영향을 받지 않습니다. 곧 V2 UI를 종료하고 기술팀과 함께 자세히 조사할 예정입니다.
업데이트는 공식 채널에 게시됩니다.
— 제상 금융 🔺 (@Defrost_Finance) 2022 년 12 월 24 일
그러나 25월 1일 팀은 해커가 플랫폼의 VXNUMX 제품에 대한 더 큰 공격에 대한 소유자 키도 획득했다고 보고했습니다.
블록체인 분석 회사인 PeckShield에 따르면 해커는 익스플로잇으로 거의 173달러를 벌었습니다.
XNUMXD덴탈의 @Defrost_금융 악용되어 해커는 ~$173의 이익을 얻습니다. 해커가 LSWUSDC의 주가를 조작하는 데 사용한 flashloan()/deposit() 기능에 대한 재진입 잠금이 없기 때문에 해킹이 가능했습니다. pic.twitter.com/SINHUZXC0D
— PeckShieldAlert(@PeckShieldAlert) 2022 년 12 월 23 일
추가 분석을 통해 PeckShield 공개 가짜 담보 토큰이 추가되었습니다. 악의적인 가격 오라클이 현재 사용자를 청산하는 데 사용되어 총 12만 달러 이상의 손실을 입었으며 이는 러그 풀 가능성을 나타냅니다.
또한 블록체인 보안 회사인 Certik은 Defrost Finance 팀의 쿼리에 대한 응답을 받을 수 없었기 때문에 익스플로잇이 종료 사기라고 주장했습니다.
#CertiKSkynetAlert ????
24월 XNUMX일에 우리는 #exitscam on @Defrost_금융
우리는 팀의 여러 구성원에게 연락을 시도했지만 응답이 없습니다.
팀은 KYC를 거치지 않았지만 당국을 지원하기 위해 필요한 모든 정보를 사용하고 있습니다. pic.twitter.com/XC009dM40T
— CertiK 경고(@CertiKAlert) 2022 년 12 월 26 일
같은 맥락에서 Web3 보안 회사인 DeFiYieldApp은 트위트 된 그들은 XNUMX년 전에 회사가 사용자를 러그풀할 수 있도록 하는 Defrost Finance 스마트 계약 취약성에 대해 DeFi 커뮤니티에 경고했습니다.
해킹이 러그 풀인지 여부에 대한 명확한 징후는 없지만 회사는 자금을 반환하기 위해 해커와 협상할 의향이 있음을 보여주었습니다.
25월 93,000일, 프로토콜에 잠긴 자금의 총 가치는 공격 후 13.16만 달러에서 XNUMX달러 미만으로 떨어졌습니다. 데필라마 데이터.
출처: https://cryptoslate.com/defrost-finance-says-it-has-recovered-lost-funds-worth-12-million-from-hacker/