Defrost Finance було зламано. Користувачі звинувачують адміністрацію в шахрайстві
- Наприкінці минулого тижня інвестори Defrost Finance заявили про замороження своїх ставок
- Незабаром платформа зазначила, що друга версія сервісу зазнала зламу з флеш-кредитом
- Потім хакер отримав доступ до першої версії, скориставшись приватним ключем
- Користувачі підозрюють адміністрацію в організації рагпулу
У п’ятницю, 23 грудня, адміністрація сервісу Defrost Finance заявила про злом. Незадовго до цього ставки інвесторів були заблоковані, а їхня загальна вартість впала з $13 млн до $93 тисяч. У компанії заявили, що вже ведуть розслідування, але користувачі підозрюють, що їх просто обдурили.
Як пояснила адміністрація Defrost Finance у Twitter, хакер використовував флеш-кредит для доступу до коштів у Defrost V2. Потім він якимось чином отримав ключ одного з клієнтів, після чого під атакою опинилася вже V1.
Точна сума збитків, особистість зломщика і спосіб, яким він отримав закритий ключ, досі невідомі. У Defrost намагаються заспокоїти аудиторію, підкреслюючи, що роблять усе можливе для повернення коштів.
Команда сервісу навіть опублікувала звернення до хакерів. У ньому адміністрація заявила, що готова відмовитися від звинувачень в обмін на повернення частини коштів.
За даними PeckShield Alert, зловмисник маніпулював цінами на акції LSWUSDC. Він використовував фейковий токен для застави і зламав оракул, щоб “хитнути” курс у свій бік. Ймовірний збиток оцінюють у $12 млн.
Ще один рагпул?
У цій ситуації багато дивацтв. Підтвердження про злом надійшло тільки після того, як користувачі почали скаржитися на блокування коштів. При цьому спочатку в компанії заявляли, що Defrost V1 не постраждала.
Фірма DeFiYield заявила, що провела аудит Defrost Finance близько року тому. Перевірка виявила вразливість, якою і скористався хакер. Тобто адміністрація була в курсі і все одно нічого не зробила.
Також дуже дивним виглядає падіння вартості коштів, депонованих на платформі. До злому вона становила $13 млн, після – $93 тисячі.
Однак у разі рагпулу адміністрація проєкту часто просто зникає. При цьому команда Defrost продовжує підтримувати зв’язок зі спільнотою, що виглядає дивно.
Слідкуйте за оновленням інформації з цієї теми на нашому сайті. Не виключено, що найближчим часом з’являться нові подробиці.
Раніше ми розповідали про проєкт TeddyDoge. Як не дивно, він виявився рагпулом. Варто вивчити, щоб отримати уявлення про подібну шахрайську схему.
