Defrost Finance Akına Uğradı: 12 Milyon Dolar Kayıp
Avalanche ekosisteminde yer alan Defrost Finance, her iki versiyonunun da (Defrost V1 ve Defrost V2) bir hack olayı nedeniyle araştırıldığını duyurdu.
Duyuru, yatırımcıların MetaMask cüzdanlarından stake edilmiş Defrost Finance (MELT) ve Avalanche token’larını kaybettiklerini bildirmelerinin akabinde geldi.
Defrost Finance’e Hack Saldırısı
Birkaç kullanıcının fon kaybı yaşamasının akabinde, Defrost Finance’in çekirdek ekip üyesi Doran, Defrost V2’nin bir flash loan saldırısına uğradığını doğruladı. O sırada platform, Defrost V1’in ataktan etkilenmediğine inanıyordu ve daha fazla araştırma için V2’yi kapatmaya karar verdi.
Blockchain araştırmacısı PeckShield, bilgisayar korsanının LSWUSDC’nin pay fiyatını manipüle ettiğini ve bilgisayar korsanı için yaklaşık 173 bin dolar kar sağladığını tespit etti. PeckShield’in açıklamasında şunlara yer verildi:
“Analizimiz, sahte bir teminat token’ının eklendiğini ve mevcut kullanıcıları tasfiye etmek için kötü niyetli bir oracle’ın kullanıldığını gösteriyor. Kaybın 12 milyon dolardan fazla olduğu tahmin ediliyor.”
https://twitter.com/Defrost_Finance/status/1606455304841236480
Defrost’un ilk sürümünde flash loan fonksiyonu bulunmadığından, Defrost V1’in başlangıçta taarruzdan etkilenmediği duyurulmuştu. Lakin, platform daha sonra V1 için de acil bir durum olduğunu kabul etti ve şunları söyledi:
“Ekibimiz şu anda araştırma yapıyor. Topluluktan güncellemeleri beklemelerini ve şu an için V1 ya da V2’yi kullanmaktan kaçınmalarını rica ediyoruz.”
Defrost Finance ekibi şu anda durumu araştırıyor ve güncellemeler resmi kanallar aracılığıyla kullanıcılara ulaşacak.
Flash Loan Saldırısı Nedir?
Flash Loan saldırısı, arka niyetli kullanıcılar tarafından Flash Loan sisteminin berbata kullanılması ve manipüle edilmesiyle gerçekleştirilir.
Flash Loan taarruzları borçlu kişinin, borcun tamamı geri ödenmemiş olsa bile karşı tarafı ödendiğine dair inandırdığı durumlardır.
