Avalanche tabanlı merkeziyetsiz kaldıraçlı alım satım platformu Defrost Finance, her iki versiyonunun da (Defrost V1 ve Defrost V2) hack şüphesiyle inceleme altına alındığını duyurdu. Yatırımcılar stake ettikleri Defrost Finance (MELT) ve Avalanche (AVAX) token’ların MetaMask cüzdanlarından kaybolduğunu iddia ediyor.
Kullanıcıların varlıklarının birden ortadan kaybolduğundan şikayet etmeye başlamasında kısa süre sonra Defrost Finance’in çekirdek ekip üyelerinden Doran, Defrost V2’nin anlık kredi saldırısına uğradığını doğruladı.
Şu an için Defrost V1’in saldırıdan etkilenmediği düşünülüyor. DeFi ekibi, V2’yi incelemeyi sürdürmek için durdurmaya karar verdi.
Defrost Finance is sad to announce that our V2 has suffered a hack, with an attacker using a flash loan function to withdraw funds.
The V1 is not affected. We will soon close the V2 UI and investigate further with our tech team.
Updates will be posted on our official channels.
— Defrost Finance (@Defrost_Finance) December 24, 2022
Blockchain araştırmacısı PeckShield, hackerın LSWUSDC fiyatını manipüle ederek neredeyse 173 bin dolar kazanç sağladığını açıkladı. Saldırıyı analiz eden PeckShield şöyle açıkladı:
“Analizimizde sakte bir teminat token’ının eklendiğini ve kullanıcıları likide etmek için fiyat kahiniyle manipülasyon yapıldığını tespit ettik. Zararın 12 milyon dolardan fazla olduğu tahmin ediliyor.”
Defrost siber saldırı duyurusu yaparken, topluluk rug pull ihtimalinden dolayı da endişeli.
Defrost V1’de anlık kredi özelliği bulunmadığından dolayı en başta saldırıdan etkilenmediği düşünülüyordu.
Ne var ki platform, daha sonra V1için de acil durum ilan etti:
“Ekibimizin incelemeleri sürüyor. Topluluktan gelecek güncellemeleri beklemelerini ve ne V1 ne de V2’yi şimdilik kullanmamalarını rica ediyoruz.”
Defrost Finance, Cointelegraph’ın yorum talebini yanıtlamadı.