Hajautettu vipukauppa-alusta Avalanchessa, Defrost-rahoituksessa raportoitu että kaikki sen alustalla 23. joulukuuta tehdyn hyväksikäytön vuoksi menetetyt varat palautettiin 26. joulukuuta mahdollisen maton vetämisen väitteiden jälkeen.
Hakkeroidut varat on palautettu #DefrostFinance.
Asianomaiset käyttäjät voivat pian vaatia omaisuutensa takaisin.
Tiedot 👇https://t.co/RpDqKAK44y
— Defrost Finance 🔺 (@Defrost_Finance) Joulukuu 26, 2022
Defrost Finance vahvisti, että se palauttaa kaikki menetetyt varat hyväksikäytetyille käyttäjille skannattuaan ketjun tiedot määrittääkseen kunkin asianomaisen käyttäjän omistajuuden ja varojen määrän.
Aiemmin Avalanche-pohjainen protokolla ilmoitti, että alusta oli hakkeroitu, ja hyökkääjä nosti varoja flash-lainatoiminnolla.
Yritys väitti 24. joulukuuta, että se vaikutti vain heidän V2-tuotteeseen, ja V1 pysyi turvassa.
Defrost Finance ilmoittaa surullisena, että V2 on joutunut hakkerointiin, jossa hyökkääjä käyttää flash-lainatoimintoa varojen nostamiseen.
V1 ei vaikuta. Suljemme pian V2-käyttöliittymän ja tutkimme asiaa tarkemmin teknisen tiimimme kanssa.
Päivitykset julkaistaan virallisilla kanavillamme.
— Defrost Finance 🔺 (@Defrost_Finance) Joulukuu 24, 2022
Ryhmä ilmoitti kuitenkin 25. joulukuuta, että hakkeri sai myös omistajan avaimen laajempaan hyökkäykseen alustan V1-tuotetta vastaan.
Lohkoketjuanalytiikkayhtiö PeckShieldin mukaan hakkeri tienasi hyväksikäytöstä lähes 173 XNUMX dollaria.
- @Defrost_Finance käytetään hyväksi, mikä johtaa ~173 XNUMX dollarin voittoon hakkereille. Hakkerointi on mahdollista, koska flashloan()/deposit()-funktioiden paluulukitus puuttui, jota hakkeri käytti manipuloidakseen LSWUSDC:n osakekurssia. pic.twitter.com/SINHUZXC0D
—PeckShieldAlert (@PeckShieldAlert) Joulukuu 23, 2022
Lisäanalyysin jälkeen PeckShield paljasti että väärennetty vakuustunnus lisättiin. Haitallista hinta-oraakkelia käytettiin nykyisten käyttäjien likvidointiin yli 12 miljoonan dollarin kokonaistappiolla, mikä viittaa mahdolliseen maton vetämiseen.
Lisäksi lohkoketjun turvayritys Certik väitti, että hyväksikäyttö oli poistumishuijaus, kun he eivät saaneet vastausta kyselyihinsä Defrost Finance -tiimiltä.
24. joulukuuta näimme an #poistokamera on @Defrost_Finance
Olemme yrittäneet ottaa yhteyttä useisiin tiimin jäseniin, mutta emme ole saaneet vastausta.
Tiimi ei ole KYC'd, mutta käytämme kaikkia tietoja, joita meillä on, auttaaksemme viranomaisia pic.twitter.com/XC009dM40T
— CertiKAlert (@CertiKAlert) Joulukuu 26, 2022
Samassa huomautuksessa DeFiYieldApp, Web3-tietoturvayritys, Tweeted että he varoittivat DeFi-yhteisöä vuosi sitten Defrost Financen älykkäiden sopimusten haavoittuvuudesta, jonka ansiosta yritys voi hillitä käyttäjiään.
Vaikka ei ole selviä viitteitä siitä, oliko hakkerointi maton veto, yritys on osoittanut halukkuutta neuvotella hakkerien kanssa varojen palauttamisesta.
Joulukuun 25. päivänä protokollaan lukittujen varojen kokonaisarvo oli pudonnut alle 93,000 13.16 dollariin hyökkäyksen jälkeisestä XNUMX miljoonasta dollarista. DefiLlama tiedot.
Lähde: https://cryptoslate.com/defrost-finance-says-it-has-recovered-lost-funds-worth-12-million-from-hacker/