Defrost Finanza nega le accuse di furto di tappeti in seguito a un exploit da 12 milioni di dollari

Il team dietro Defrost Finanza, una finanza decentralizzata basata sulla blockchain Avalanche (DeFi) piattaforma, ha respinto le affermazioni secondo cui "tappeto tirato"il progetto dopo che la scorsa settimana sono stati sottratti 12 milioni di dollari dallo smart contract.

La società di sicurezza blockchain DeFiYieldSec questa settimanaha affermato chel'apparente sfruttamento era un lavoro interno,più recentemente dettoche il creatore del portafoglio multi-sig di Defrost Finance era ilstesso indirizzoche ha richiesto iloracolo da sostituire prima che l'exploit si verificasse. Defrost Finanza ha negato tali affermazioni, etichettandole come "calunniose e inaccurate".

Il primo dei due attacchi ha preso di mira il contratto V2 con un "prestito flash "sfruttamento della re-entrancy", ha detto un portavoce di Defrost Finanza a CoinDesk.

Il secondo attacco, di gran lunga più grande, si è verificato alla vigilia di Natale, ha continuato il portavoce, con un altro hacker o altri hacker "[riusciti] ad appropriarsi della chiave privata e ad usarla per aggiungere un falso token collaterale e un oracolo dei prezzi, quindi hanno coniato 100 milioni di token H20... L'hacker ha quindi liquidato i caveau esistenti manipolando gli oracoli dei caveau e drenando i fondi".

Gli exploit che coinvolgono gli oracoli dei prezzi sono diventati più frequenti quest'anno, con un oracolo legato a Mango Mercati manipolato in ottobre dall'investitore in Cripto Avraham Eisenberg, che era arrestato a Porto Ricoper l'attacco della settimana scorsa.

L'attacco a Mango Mercati causò una perdita di 114 milioni di dollari, nonostante Eisenberg ne avesse recuperati 67 milioni poco dopo l'attacco.

Nel suo caso, Defrost Finanza sostiene di aver recuperato tutti i fondi lunedì dopo aver offerto una ricompensa all'hacker.

Il team di Defrost Finanza , il gruppo dietro anche il fallito protocollo DeFi Phoenix Finanza, ha affermato di essere "molto ottimista" sul fatto che tutti gli utenti che hanno perso token verranno rimborsati.