PeckShield Blockchain segurtasun-zaintza enpresak baieztatu zuen Defrost Finance-n flash mailegu-eraso batek erabiltzaileek 12 milioi dolar baino gehiago galtzea eragin duela.
Desizoztea V1 eta V2 ikerketan
Erabiltzaile batzuek euren kontuetan galera nabarmenak salatu ostean, Defrost Finance-k bere hackea posible baten inguruko ikerketa iragarri zuen. Desizoztea V1 eta V2 plataformak. Doranek, oinarrizko taldekide batek, erabiltzaileei jakinarazi zien Defrost V2 Telegram bidez ez erabiltzeko.
Hasieran, plataformak Defrost V2 soilik erasotzen zuela pentsatu zuen eta itzaltzea erabaki zuen erabiltzaileak babesteko. Hackerrak jomugan jarri zuen MetaMask Erabiltzaileen Defrost Finance (MELT) eta Avalanche (AVAX) tokenak biltzen dituzten zorroak.
Beste iragarki batean, Defrost Finance-k, Doran-en bitartez, bere Defrost V1-a ere erasopean zegoela iragarri zuen eta erabiltzaileei gomendatu zien protokoloan funtsak ateratzeko galera gehiago ekiditeko.
PerkShield-ek egindako hasierako analisi batek flash mailegu eta gordailu funtzioen manipulazioaren bidez baliagarria izan zen, berriro sartzeko blokeorik ez zegoelako posible izan zena. Hackerrak LSWUSDCren akzioen prezioa manipulatzeko aukera erabili zuen. Garai hartan, hackerrak 173,000 dolar inguru irabazi zituen.
Azterketa gehiagok erakutsi zuen hacker-ek aurpegiko berme-token bat sartu zuela eta prezio-orakulu gaizto bat erabili zuen plataformako erabiltzaileak likidatzeko. Hackearen ondoriozko galerak izango direla kalkulatzen da $ 12 milioi baino gehiago.
Defrost Finance guztiz bidezko abiarazteko merkataritza plataforma da Elur-jausien bloke katea. Konpainiak bere plataforma erabiltzeari uzteko gomendatu die bere inbertitzaileei, barne-taldeak arazoa ikertzen eta konpontzeko lan egiten baitu.
Komunitateak ez zuen literalki hartu Defrost Finance-ren iragarpena, baina sokatira egoera gisa ikusi zuen. Erasotzaileek plataformaren ezinbesteko zati bati eusten diote, eta horrek egoera salba dezaketen berehalako ekintzak eskatzen ditu. Defrost Finance-ko zuzendaritza erasotzaileekin konpontzeko prest dago, eta horrela azken garapenetan hackerrei eskaintza bat iragarriko die.
Flash mailegu-erasoen maiztasuna
Abenduaren 10ean, erasotzaileak Arbitrum-en oinarritutako mailegu-protokoloa, Lodestar Finance, infiltratu ziren. flash mailegu erasoa. Lodestarren arabera, erasotzaileak plvGLP tokena gainditzen zuen eta gero manipulatutako tokena erabili zuen sare osoaren likidezia-eskaintza eskuragarria hartzeko. Erasotzaileak 5.8 milioi dolar baino gehiago hartu zituen, baina Lodestarrek baieztatu zuen 2.8 milioi dolar inguru itzuli zituela gordailuak itzultzen lagundu ziena.
Iturria: https://crypto.news/hackers-liquidate-defrost-finance-triggering-a-12m-loss/