Defrost Finanças hackeado em ataque que alguns dizem que pode ter sido um puxão de tapete
O valor total dos fundos bloqueados no protocolo caiu de cerca de US$ 13 milhões para menos de US$ 93.000 no domingo, mostram dados da Defi Llama.

Finanças descentralizadas O protocolo Defrost Finanças disse que foi hackeado na sexta-feira, embora a empresa de segurança de blockchain PeckShield, citando "informações da comunidade", tenha dito que a exploração pode ter sido uma brincadeira que levou US$ 12 milhões e a Certik, outra empresa de segurança, disse que não conseguiu entrar em contato com os membros da equipe.
Em um tópico de tweet publicado no domingo, a equipe Defrost disse que um primeiro ataque usou umempréstimo rápido para drenar fundos de seu produto V2. Um segundo ataque maior usou a chave do proprietário para explorar o V1. O protocolo, que oferece negociação alavancada no blockchain Avalanche , T disse quanto havia sido levado.
1/4 The Defrost team has been working around the clock to find out more details concerning the events of the past 48 hours.
— Defrost Finance 🔺 (@Defrost_Finance) December 25, 2022
A thread ⬇️
Análise de PeckShieldmostrou que o ataque usou um token colateral falso junto com preços manipulados.
Umpuxador de tapete, ou exit scam, pode ocorrer quando os desenvolvedores criam e estabelecem um pool de liquidez e, em seguida, removem os fundos e desaparecem após os investidores terem comprado o token relacionado. O valor total dos fundos bloqueados no Defrost Finanças, que atingiu o pico de US$ 95 milhões em fevereiro, foi de cerca de US$ 13 milhões nas últimas semanas, mostram os dados do Defi Llama. Isso caiu para menos de $ 93.000no domingo.
Se o ataque for um tapete puxado, é um ONE incomum. Normalmente, a equipe por trás do esquema fica em silêncio e T pode ser contatada. A Defrost Finanças, no entanto, anunciou o ataque e disse em um tweet que é disposto a negociarcom as pessoas responsáveis pela devolução dos fundos.
Ainda assim, uma tentativa de contatar a empresa pelo Twitter falhou porque as mensagens diretas foram desabilitadas na conta. A Certik tuitou na segunda-feira que tentou "contatar vários membros da equipemas não obtive resposta." Um gráfico anexo afirmou que o DeFrost foi confirmado como um golpe de saída.
A DeFiYield, que oferece uma camada de segurança para contratos inteligentes para ajudar investidores a evitar golpes ou hackeamentos, disse que conduziu uma auditoria da Defrost Finanças há um ano e destacou a vulnerabilidade do contrato inteligente usada no hack.
⚡️ We have warned DeFi Community about the smart contract vulnerability @Defrost_Finance used to rug pull its users.
— De.Fi Antivirus Web3 🛡️ (@De_FiSecurity) December 25, 2022
1 year ago we performed an audit on Defrost.
Audit link: https://t.co/u2JBm7zAq8
Don't wanna get scammed in Crypto?
Follow DeFiYield Audits! 🚨 https://t.co/4Osx19KE0f pic.twitter.com/eIgx3rFn69
Ano passado, investidores de Cripto perderam mais de US$ 2,8 bilhões em rug pulls, de acordo com um relatório da Chainalysis. Os puxões de tapetes foram responsáveis por 37% dos mais de US$ 7,7 bilhões em receita ilícita total de golpes de Cripto naquele ano. O número de 2022 provavelmente será maior: um relatório da empresa de monitoramento de risco de blockchain Solidus Labs mostra que os fraudadores implantaram mais de 117.000 tokens de fraudeaté 1º de dezembro, 41% a mais do que em todo o ano de 2021.
Veja também:5 golpes de Cripto de mídia social a serem evitados
ATUALIZAÇÃO (26 de dezembro, 10:04 UTC):Adiciona comentário de tweet do auditor de segurança Certik no primeiro e sexto parágrafos.