Decentralized leverage trading platform ntawm Avalanche, Defrost nyiaj txiag qhia tias tag nrho cov nyiaj poob vim yog kev siv nyiaj ntawm nws lub platform thaum Lub Kaum Ob Hlis 23 raug xa rov qab rau Lub Kaum Ob Hlis 26 tom qab kev thov ntawm cov ntaub pua plag rub tawm.
Cov nyiaj hacked tau rov qab mus rau #DefrostFinance.
Cov neeg siv cuam tshuam yuav sai sai tuaj yeem thov lawv cov cuab tam rov qab.
Paub meej 👇https://t.co/RpDqKAK44y
— Defrost Nyiaj Txiag 🔺 (@Defrost_Finance) Hlis ntuj nqeg 26, 2022
Defrost Nyiaj Txiag tau lees paub tias nws yuav xa rov qab tag nrho cov nyiaj poob rau cov neeg siv khoom siv tom qab luam theej duab cov ntaub ntawv los txiav txim siab cov tswv cuab thiab cov nyiaj tau los ntawm txhua tus neeg siv cuam tshuam.
Yav dhau los, Avalanche-based raws tu qauv tau tshaj tawm tias lub platform tau raug nyiag lawm, nrog tus neeg tawm tsam thim nyiaj siv lub flash qiv nyiaj.
Thaum Lub Kaum Ob Hlis 24, lub tuam txhab tau thov tias tsuas yog lawv cov khoom V2 raug cuam tshuam, thiab V1 tseem muaj kev nyab xeeb.
Defrost Nyiaj Txiag tau tu siab tshaj tawm tias peb V2 tau raug kev txom nyem los ntawm hack, nrog tus neeg tawm tsam siv lub zog qiv nyiaj los thim nyiaj.
V1 tsis cuam tshuam. Peb yuav sai sai no kaw V2 UI thiab tshawb xyuas ntxiv nrog peb pab pawg tech.
Cov kev hloov tshiab yuav muab tso rau ntawm peb cov channel.
— Defrost Nyiaj Txiag 🔺 (@Defrost_Finance) Hlis ntuj nqeg 24, 2022
Txawm li cas los xij, thaum Lub Kaum Ob Hlis 25, pab pawg tau tshaj tawm cov neeg nyiag khoom kuj tau txais tus tswv tus yuam sij rau kev tawm tsam loj dua ntawm lub platform V1 khoom.
Tus hacker tau ua yuav luag $ 173k los ntawm kev siv, raws li blockchain analytics tuam txhab PeckShield.
cov @Defrost_Finance yog exploited, ua rau kom tau txais ntawm ~ $ 173k rau tus hacker. Lub hack yog ua tau vim tsis muaj reentrancy xauv rau lub flashloan()/deposit() functions, uas yog siv los ntawm tus hacker rau manipulate tus nqi ntawm LSWUSDC. pic.twitter.com/SINHUZXC0D
— PeckShieldAlert (@PeckShieldAlert) Hlis ntuj nqeg 23, 2022
Raws li kev txheeb xyuas ntxiv, PeckShield qhia hais tias ib tug fake collateral token tau ntxiv. Tus nqi siab phem oracle tau siv los ua kom cov neeg siv tam sim no poob rau tag nrho ntau dua $ 12 lab, qhia tias muaj peev xwm rub tau.
Tsis tas li ntawd, blockchain ruaj ntseg tuam txhab Certik tau thov tias qhov kev siv dag zog yog kev tawm dag zog tom qab lawv tsis tuaj yeem tau txais cov lus teb rau lawv cov lus nug los ntawm pab pawg Defrost Finance.
Lub Kaum Ob Hlis 24 peb tau pom ib qho #exitscam on @Defrost_Finance
Peb tau sim hu rau ntau tus tswv cuab ntawm pab pawg tab sis tsis muaj lus teb.
Pab neeg no tsis yog KYC'd tab sis peb siv tag nrho cov ntaub ntawv uas peb yuav tsum tau pab nrog tub ceev xwm ib pic.twitter.com/XC009dM40T
— CertiK Alert (@CertiKAlert) Hlis ntuj nqeg 26, 2022
Ntawm tib daim ntawv, DeFiYieldApp, Web3 ruaj ntseg ruaj ntseg, tweeted uas lawv tau ceeb toom rau DeFi Zej Zog ib xyoos dhau los txog Defrost Finance ntse daim ntawv cog lus tsis zoo uas tso cai rau lub tuam txhab tuaj yeem rub tawm nws cov neeg siv.
Txawm hais tias tsis muaj qhov qhia meej meej tias qhov hack yog qhov rub tawm, lub tuam txhab tau pom tias muaj kev txaus siab los tham nrog cov neeg nyiag khoom kom rov qab cov nyiaj.
Thaum Lub Kaum Ob Hlis 25, tag nrho cov nqi ntawm cov nyiaj kaw rau ntawm txoj cai tau poob qis dua $ 93,000 los ntawm $ 13.16 lab tom qab kev tawm tsam, raws li DefiLlama cov ntaub ntawv.
Tau qhov twg los: https://cryptoslate.com/defrost-finance-says-it-has-recovered-lost-funds-worth-12-million-from-hacker/