Defrost Finance взломали на $12 млн. В сообществе заподозрили мошенничество

23 декабря команда DeFi-протокола Defrost Finance заявила о взломе. В PeckShield предупредили о возможной реализации мошеннической схемы rug pull. Потери превысили $12 млн.

1/4 The Defrost team has been working around the clock to find out more details concerning the events of the past 48 hours.A thread ⬇️— Defrost Finance ? (@Defrost_Finance) December 25, 2022 Первоначально разработчики проекта сообщили об атаке на вторую версию протокола V2 с использованием "мгновенного займа".

По данным PeckShiel, хакер использовал отсутствие блокировки повторного входа. За счет манипулирования ценой в пуле ликвидности LSWUSDC его добычей стали около $173 000.

The @Defrost_Finance is exploited, leading to the gain of ~$173k for the hacker. The hack is made possible due to the lack of reentrancy lock for the flashloan()/deposit() functions, which was used by the hacker to manipulate the share price of LSWUSDC. pic.twitter.com/SINHUZXC0D— PeckShieldAlert (@PeckShieldAlert) December 23, 2022 Согласно Defrost Finance, повторную атаку злоумышленник провел на протокол V1 с использованием полученного ключа владельца. Команда не озвучила сумму ущерба, в PeckShield ее оценили в более чем $12 млн.

We received community intel warning the rugpull of @Defrost_Finance. Our analysis shows a fake collateral token is added and a malicious price oracle is used to liquidate current users. The loss is estimated to be >$12M. https://t.co/70iu38OYh7 pic.twitter.com/rSKklgV71I— PeckShield Inc. (@peckshield) December 24, 2022 Эксперты компании на основании сообщений пользователей заявили о возможной реализации схемы rug pull. 

Команда проекта сама сообщила о взломе и предложила хакерам вернуть активы за вознаграждение в 20% стоимости. Однако ни один из ее