DeFi flash loan hacker melikuidasi pengguna Defrost Finance yang menyebabkan kerugian $12 juta

Defrost Finance, platform perdagangan leverage terdesentralisasi di blockchain Avalanche, mengumumkan bahwa kedua versinya — Defrost V1 dan Defrost V2 — sedang diselidiki untuk peretasan. Pengumuman tersebut muncul setelah investor melaporkan kehilangan Defrost Finance (MELT) dan Avalanche (AVAX) token dari dompet MetaMask.

Beberapa saat setelah beberapa pengguna mengeluh tentang hilangnya dana yang tidak biasa, anggota tim inti Defrost Finance Doran mengonfirmasi bahwa Defrost V2 terkena serangan flash loan. Pada saat itu, platform percaya bahwa Defrost V1 tidak terpengaruh oleh peretasan dan memutuskan untuk menutup V2 untuk penyelidikan lebih lanjut.

*Anggota tim inti Doran mengonfirmasi serangan terhadap Defrost Finance. Sumber: Telegram*

Pada saat itu, platform percaya Defrost V1 tidak terpengaruh oleh peretasan dan memutuskan untuk menutup V2 untuk penyelidikan lebih lanjut.

Defrost Finance dengan sedih mengumumkan bahwa V2 kami telah diretas, dengan penyerang menggunakan fungsi flash loan untuk menarik dana.
V1 tidak terpengaruh. Kami akan segera menutup UI V2 dan menyelidiki lebih lanjut dengan tim teknis kami.
Pembaruan akan diposting di saluran resmi kami.
— Keuangan Defrost (@Defrost_Finance) Desember 24, 2022

Penyelidik Blockchain PeckShield menemukan bahwa peretas memanipulasi harga saham LSWUSDC, yang menghasilkan keuntungan sekitar $173,000 untuk peretas. Setelah analisis lebih lanjut, penyelidikan PeckShield mengungkapkan:

“Analisis kami menunjukkan token agunan palsu ditambahkan dan oracle harga jahat digunakan untuk melikuidasi pengguna saat ini. Kerugiannya diperkirakan >$12 juta.”

Sementara perusahaan secara proaktif mengumumkan peretasan tersebut, masyarakat mencurigai situasi tarik permadani sedang bermain.

Defrost V1 awalnya diumumkan tidak terpengaruh oleh peretasan karena versi pertama Defrost tidak memiliki fungsi flash loan.

*Anggota tim inti Doran mengonfirmasi serangan kedua versi Defrost Finance. Sumber: Telegram*

Namun, platform tersebut kemudian mengakui keadaan darurat untuk V1 juga, dengan menyatakan:

“Tim kami sedang menyelidiki. Kami dengan hormat meminta komunitas untuk menunggu pembaruan dan menahan diri untuk tidak menggunakan V1 atau V2 untuk saat ini.”

Hingga pemberitahuan lebih lanjut, investor disarankan untuk berhenti menggunakan Defrost Finance. Tim internal saat ini sedang menyelidiki situasi tersebut dan akan menghubungi pengguna melalui saluran resmi.

Defrost Finance belum menanggapi permintaan komentar dari Cointelegraph.

Terkait: Raydium mengumumkan detail peretasan, mengusulkan kompensasi bagi para korban

Pada tahun 2022, peretas Korea Utara mencuri crypto senilai lebih dari 800 miliar won Korea ($620 juta) dari keuangan desentralisasi (DeFi) platform saja.

Seorang juru bicara dari National Intelligence Service (NIS) Korea Selatan mengungkapkan bahwa semua peretasan Korea Utara dilakukan melalui eksploitasi DeFi di luar negeri. Namun, dengan adanya inisiatif Kenali Pelanggan Anda (KYC), the jumlah total peretasan Korea Utara mengalami penurunan yang signifikan.