Share this article

Defrost Finanza hackerato in un attacco Alcuni dicono che potrebbe essere stato un colpo al tappeto

Secondo i dati di Defi Llama, il valore totale dei fondi bloccati sul protocollo è sceso domenica a meno di 93.000 dollari, rispetto ai circa 13 milioni di dollari precedenti.

(Shutterstock)
(Shutterstock)

Finanza decentralizzata Il protocollo Defrost Finanza ha affermato di essere stato hackerato venerdì, sebbene la società di sicurezza blockchain PeckShield, citando "informazioni della comunità", abbia affermato che l'exploit potrebbe essere stato un furto di 12 milioni di dollari e Certik, un'altra società di sicurezza, ha affermato di non essere stata in grado di contattare i membri del team.

In un tweet pubblicato domenica, il team Defrost ha affermato che un primo attacco ha utilizzato unprestito flash per drenare fondi dal suo prodotto V2. Un secondo attacco più grande ha utilizzato la chiave del proprietario per sfruttare V1. Il protocollo, che offre trading con leva finanziaria sulla blockchain Avalanche , T ha detto quanto era stato preso.

Story continues
Don't miss another story.Subscribe to the Crypto Long & Short Newsletter today. See all newsletters

Analisi di PeckShieldha dimostrato che l'attacco ha utilizzato un token collaterale falso insieme a prezzi manipolati.

UN tirare il tappeto, o exit scam, può verificarsi quando gli sviluppatori creano e stabiliscono un pool di liquidità e poi rimuovono i fondi e scompaiono dopo che gli investitori hanno acquistato il token correlato. Il valore totale dei fondi bloccati su Defrost Finanza, che ha raggiunto il picco di 95 milioni di $ a febbraio, è stato di circa 13 milioni di $ nelle ultime settimane, secondo i dati di Defi Llama. È sceso a meno di $ 93.000 la domenica.

Se l'attacco è un rug pull, è ONE. Di solito, il team dietro lo schema rimane in silenzio e T può essere contattato. Defrost Finanza, tuttavia, ha annunciato l'attacco e ha detto in un tweet che è disposto a negoziarecon le persone responsabili della restituzione dei fondi.

Tuttavia, un tentativo di contattare l'azienda tramite Twitter è fallito perché i messaggi diretti sono stati disabilitati sull'account. Certik ha twittato lunedì di aver provato "a contattare più membri del teamma non ho avuto risposta." Un grafico di accompagnamento confermava che DeFrost era una truffa in uscita.

DeFiYield, che offre un livello di sicurezza per i contratti intelligenti per aiutare gli investitori a evitare truffe o hackeraggi, ha affermato di aver condotto un audit di Defrost Finanza un anno fa e di aver evidenziato la vulnerabilità dei contratti intelligenti utilizzata nell'hacking.


L'anno scorso,gli investitori in Cripto hanno perso oltre 2,8 miliardi di dollari a causa dei rug pull, secondo un rapporto di Chainalysis. I rug pull hanno rappresentato il 37% degli oltre 7,7 miliardi di dollari di entrate illecite totali derivanti da truffe Cripto quell'anno. È probabile che la cifra del 2022 sia più alta: un rapporto della società di monitoraggio dei rischi blockchain Solidus Labs mostra che i truffatori hanno distribuito più di 117.000 token truffafino al 1° dicembre, il 41% in più rispetto all'intero 2021.

Vedi anche:5 Cripto sui social media da evitare

AGGIORNAMENTO (26 dicembre, 10:04 UTC):Aggiunge un commento su tweet del revisore della sicurezza Certik nel primo, sesto paragrafo.


Sheldon Reback

Sheldon Reback è il responsabile regionale per l'Europa di CoinDesk . Prima di entrare in azienda, ha trascorso 26 anni come redattore presso Bloomberg News, dove ha lavorato su argomenti diversi come i Mercati azionari e il settore della vendita al dettaglio, oltre a occuparsi della bolla delle dot-com del 2000-2002. Ha gestito la pagina principale delle notizie di Bloomberg Terminal e ha anche lavorato a un progetto globale per produrre storie brevi basate su grafici in tutta la redazione. In precedenza ha lavorato come giornalista per diverse riviste Tecnologie a Hong Kong. Sheldon ha una laurea in chimica industriale e un MBA. Possiede ether e Bitcoin al di sotto del limite di notifica di CoinDesk.

Sheldon Reback