im Avalanche-Ökosystem. Finanzen auftauengab bekannt, dass beide Versionen (Defrost V1 und Defrost V2) aufgrund eines Hacking-Vorfalls untersucht werden.
Die Ankündigung erfolgte, nachdem Investoren berichteten, dass sie Defrost Finance (MELT)- und Avalanche-Token verloren haben, die von MetaMask-Wallets abgesteckt wurden.
Hackangriff auf Defrost Finance
Nachdem mehrere Benutzer Geld verloren haben, Kernteammitglied von Defrost Finance Doran bestätigt, dass Defrost V2 von einem Flash-Darlehen angegriffen wurde. Zu diesem Zeitpunkt glaubte die Plattform, dass Defrost V1 von dem Angriff nicht betroffen war, und beschloss, V2 für weitere Untersuchungen abzuschalten.
Blockchain-Forscher PeckShield fanden heraus, dass der Hacker den Aktienkurs von LSWUSDC manipulierte, was zu einem Gewinn von etwa 173.000 $ für den Hacker führte. Die Aussage von PeckShield beinhaltete:
„Unsere Analyse zeigt, dass ein gefälschter Sicherheitstoken hinzugefügt und ein bösartiges Orakel verwendet wurde, um bestehende Benutzer zu liquidieren. Der Verlust wird auf mehr als 12 Millionen Dollar geschätzt.“
Defrost Finance is sad to announce that our V2 has suffered a hack, with an attacker using a flash loan function to withdraw funds.
The V1 is not affected. We will soon close the V2 UI and investigate further with our tech team.
Updates will be posted on our official channels.
— Defrost Finance 🔺 (@Defrost_Finance) December 24, 2022
Da die erste Version von Defrost noch keine Flash-Loan-Funktion besitzt, wurde bekannt gegeben, dass Defrost V1 zunächst unbeeinflusst vom Zulauf blieb. Die Plattform räumte jedoch später ein, dass es auch für V1 einen Notfall gab, und sagte:
„Unser Team forscht derzeit. Wir bitten die Community, auf Updates zu warten und vorerst auf die Verwendung von V1 oder V2 zu verzichten.“
Das Team von Defrost Finance untersucht derzeit die Situation und Updates werden die Benutzer über offizielle Kanäle erreichen.
Was ist Flash Loan Attack?
Der Flash-Loan-Angriff wird von böswilligen Benutzern und Manipulationen des Flash-Loan-Systems ausgeführt.
Flash-Loan-Razzien sind Situationen, in denen der Schuldner die andere Partei davon überzeugt, dass die Schuld bezahlt wurde, auch wenn die Schuld nicht vollständig zurückgezahlt wurde.
