Tinanggihan ng Defrost Finance ang Mga Paratang sa Paghila ng Rug Sa gitna ng $12M Exploit

Ang koponan sa likod ng Defrost Finance, isang Avalanche blockchain-based decentralized-finance (DeFi) platform, ay itinulak pabalik sa mga claim na ito ay "hinila ang alpombra" ang proyekto pagkatapos ng $12 milyon ay naalis sa smart contract noong nakaraang linggo.

Blockchain security company na DeFiYieldSec ngayong linggo diumano iyon ang maliwanag na pagsasamantala ay isang panloob na trabaho, pinakahuling sinasabi na ang gumawa ng multi-sig wallet ng Defrost Finance ay ang parehong address na humiling ng orakulo na papalitan bago nangyari ang pagsasamantala. Tinanggihan ng Defrost Finance ang mga claim na iyon, na binansagan ang mga ito bilang "mapanirang-puri at hindi tumpak."

Ang una sa dalawang pag-atake ay naka-target sa kontrata ng V2 na may "flash-loan re-entrancy" exploit, sinabi ng isang tagapagsalita ng Defrost Finance sa CoinDesk.

Ang mas malaking pangalawang pag-atake ay naganap noong Bisperas ng Pasko, nagpatuloy ang tagapagsalita, kasama ang isa pang hacker o mga hacker na “[pamamahala] upang ilapat ang pribadong key at ginamit ito upang magdagdag ng pekeng collateral token at price oracle, pagkatapos ay gumawa ng 100 milyong H20 token … Pagkatapos ay niliquidate ng hacker ang mga kasalukuyang vault sa pamamagitan ng pagmamanipula sa mga orakulo ng vault at pag-drain ng mga pondo.”

Ang mga pagsasamantala na kinasasangkutan ng mga orakulo ng presyo ay naging mas laganap sa taong ito, na may isang orakulo na nakatali sa Mango Markets na minamanipula noong Oktubre ng Crypto investor na si Avraham Eisenberg, na naaresto sa Puerto Rico para sa pag-atake noong nakaraang linggo.

Ang pagsasamantala ng Mango Markets ay nagresulta sa pagkalugi ng $114 milyon, bagama't ibinalik ni Eisenberg ang $67 milyon sa ilang sandali matapos mangyari ang pag-atake.

Sa kaso nito, inaangkin ng Defrost Finance na nakuha nito ang lahat ng mga pondo noong Lunes pagkatapos mag-alok ng bounty sa hacker.

Ang koponan ng Defrost Finance , ang grupong nasa likod din ng nabigong DeFi protocol na Phoenix Finance, ay nagsabing "napaka-optimistiko" ang lahat ng mga user na nawalan ng mga token ay babayaran.