PANews 12月25日消息,PeckShield監測到Avalanche生態原生穩定幣項目Defrost Finance協議再次出現問題,協議被添加了假的抵押代幣,並使用惡意價格預言機清算當前用戶,損失估計超過1200 萬美元。 Defrost Finance官方表示,已註意到V1 出現的緊急情況,團隊目前正在調查,懇請社區等待更新,暫時不要使用V1 或V2。

12月23日,Defrost Finance曾遭到黑客的閃電貸攻擊,黑客獲利173,000美元。

據區塊鏈安全審計公司Beosin分析,攻擊者通過setOracleAddress函數修改了預言機的地址,隨後使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址,最後調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。後續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上,目前有490萬美元的DAI在0x4e22地址上,有500萬美元的DAI在0xfe71地址上,剩餘300萬美元的ETH被轉移到了0x3517地址上。