26 декабря компания CertiK, занимающаяся безопасностью блокчейн, выпустила предупреждение, в котором утверждалось, что Defrost Finance, децентрализованная торговая платформа с кредитным плечом на блокчейне Avalanche, является «мошенничеством при выходе». В поддержку решения CertiK написал:
«24 декабря мы увидели #exitscam на @Defrost_Finance. Мы пытались связаться с несколькими членами команды, но не получили ответа. Команда не прошла KYC, но мы используем всю имеющуюся у нас информацию, чтобы помочьс властями».
Накануне компания Defrost Finance подверглась атаке с использованием мгновенного кредита, в результате которой пользователи протокола лишились активов на 12 миллионов долларов. Сразу же после эксплойта аналитическая компания PeckShield также выпустила предупреждение, в котором утверждалось, что операция была «наездом»:
«Мы получили информацию от сообщества, предупреждающую о мошенничестве @Defrost_Finance. Наш анализ показывает, что был добавлен фальшивый залоговый токен, а для ликвидации текущих пользователей используется вредоносный ценовой оракул. По оценкам, потери составляют> 12 миллионов долларов».
В кратком постфактум-анализе разработчики проекта заявили, что хакерам также удалось украсть ключ владельца для гораздо более крупной атаки на его протокол V1, чем эксплойт для флэш-кредита. С тех пор Defrost предложил «разделить 20% (по договоренности) средств в обмен на большую часть активов и призывает хакеров связаться с нами как можно скорее».
После публикации адреса кошелька Ethereum (ETH) на своей социальной странице на момент публикации туда были переведены цифровые активы на сумму около 3 миллионов долларов. Неясно, были ли такие транзакции связаны с украденными активами.
Это развивающаяся история, и она будет обновлена соответствующим образом.
Термины в новости
- Кредитное плечо
- Торговля заёмными средствами: с плечом 10× позиция в 10 раз больше собственных денег, а прибыль и убыток растут в той же пропорции.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
