DeFi odaklı bir altcoin projesi, iddialar rağmen rug pull yaptığını reddediyor. Topluluk ortaya çıkan transfer işlemlerinden şikayetçi. İşte ayrıntılar…
Bu altcoin için 12 milyon dolarlık rug pull iddiası
Avalanche tabanlı DeFi platformu Defrost Finance’in arkasındaki ekip, geçen haftanın rug pull iddialarını yalanlıyor. Ekip, akıllı sözleşmeden 12 milyon dolar çekildikten sonra dolandırıcıları göz ardı etti. Blockchain güvenlik şirketi DeFiYieldSec geçen hafta, bariz istismarın içeriden yapıldığını iddia etmişti. En son Defrost Finance’in cüzdan yaratıcısının, istismar gerçekleşmeden önce oracle’ın değiştirilmesini talep eden adresle aynı olduğunu söyledi. Defrost Finance, bu iddiaları “iftira niteliğinde ve yanlış” olarak nitelendirerek yalanladı. Bu esnada yerel token MELT fiyatı haftalık grafiğe yayılan keskin bir düşüş sergiledi:
Bir Defrost Finans sözcüsü, iki saldırıdan ilki “flash loan” istismarıyla V2 sözleşmesini hedef aldığını bildirdi. Çok daha büyük ikinci saldırı Noel arifesinde gerçekleşti. Proje ekibinden ismini vermeye söz iddialar hakkında şunları söylüyor:
Başka bir bilgisayar korsanı veya bilgisayar korsanı ile “özel anahtarı ele geçirmeyi [yöneterek] ve onu sahte bir teminat tokeni ve fiyat oracle’ı eklemek için kullandı, ardından 100 milyon H20 belirteci bastı … hacker daha sonra kasaların kehanetlerini manipüle ederek ve fonları tüketerek mevcut kasaları tasfiye etti.
Oracle hack saldırıları yaygınlaşıyor
Geçen hafta Porto Riko’da saldırı nedeniyle tutuklanan kripto yatırımcısı Avraham Eisenberg tarafından Mango Markets’e bağlı bir oracle’ın Ekim ayında manipüle edilmesiyle, fiyat oracle’larını içeren istismarlar bu yıl daha yaygın hale geldi. Kriptokoin.com olarak yakın tarihli bir hack olayına bu yazıda yer verdik.
Mango Markets istismarı 114 milyon dolarlık bir kayıpla sonuçlandı. Ancak Eisenberg saldırı gerçekleştikten kısa bir süre sonra 67 milyon doları iade ediyor. Defrost Finance, bilgisayar korsanına bir ödül teklif ettikten sonra Pazartesi günü tüm fonları geri aldığını iddia ediyor. Başarısız DeFi protokolü Phoenix Finance’in de arkasındaki grup olan Defrost Finance ekibi, token kaybeden tüm kullanıcıların geri ödeneceğinin “çok iyimser” olduğunu söyledi.
DeFiYield Security raporu
Platform, Defrost Finance olayı hakkında yakın tarihte bir rapor hazırladı. Rapora göre, 24 Aralık’ta Defrost Finance ilk olarak şu tweet’i attı:
Defrost, V2 akıllı sözleşmelerinin istismar edildiğini söylüyor. Ayrıca, saldırganın para çekmek için flash loan kullandığını iddia etti. Bununla birlikte, V1 sözleşmeleri de hacklendi ve bu da 12 milyon dolarlık kayba neden oldu. Protokolün teminat kasalarındaki oracle adresi, kötü amaçlı bir adresle değiştirildi. Bu da kullanıcı fonlarının tasfiyesini tetikledi.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!
Kaynak: sizlere kriptokoin.com farkıyla sunulmuştur.
Yorumlar kapalı.