Defrost Finance – một nền tảng giao dịch đòn bẩy phi tập trung trên blockchain Avalanche, vừa thông báo rằng cả 2 phiên bản Defrost v1 và Defrost v2 của mình đều đã bị tấn công. Thông báo được đưa ra sau khi các nhà đầu tư liên tục báo cáo về việc mất staked Defrost Finance (MELT) và Avalanche (AVAX).
Ngay sau khi một số người dùng phàn nàn về việc mất tiền, Doran – thành viên cốt lõi của nhóm Defrost Finance, đã xác nhận rằng Defrost v2 đã bị tấn công flash loan. Tuy nhiên vào thời điểm đó, nền tảng tin rằng Defrost v1 không bị ảnh hưởng và chỉ đóng cửa v2 để điều tra thêm.
Nhà điều tra blockchain PeckShield phát hiện ra rằng hacker đã thao túng giá của LSWUSDC, từ đó kiếm được 173.000 USD. Sau khi phân tích sâu hơn, PeckShield cho biết: “Phân tích của chúng tôi cho thấy một token thế chấp giả đã được thêm vào, hacker cũng dùng một price oracle độc hại để thanh lý tài sản của người dùng. Thiệt hại ước tính lên đến trên 12 triệu USD.”
Trong khi đó, cộng đồng lại cho rằng đây là một vụ rug pull thay vì tấn công flash loan như những gì đội ngũ phát triển thông báo. Ban đầu, nhóm Defrost khẳng định v1 không bị ảnh hưởng vì phiên bản đầu tiên của Defrost thiếu chức năng flash loan. Tuy nhiên sau đó nền tảng lại thừa nhận rằng phiên bản này cũng là nạn nhân của vụ tấn công.
Hiện cả 2 phiên bản của Defrost đều đã ngừng hoạt động để phục vụ cho việc điều tra. Một nhóm nội bộ hiện đang tìm hiểu tình hình và sẽ liên hệ với người dùng qua các kênh chính thức. Cho đến khi có thông báo mới, các nhà đầu tư nên ngừng sử dụng Defrost Finance.