Defrost Finance에 대한 공격에 대한 Beosin의 간략한 분석: 오라클 머신이 악의적으로 수정되었으며 현재 사용자를 청산하기 위해 가짜 모기지 토큰이 추가되었습니다.

Beosin의 자회사인 Beosin EagleEye의 모니터링에 따르면, Defrost Finance 오라클 머신이 악의적으로 수정되었으며, 현재 사용자를 청산하기 위해 가짜 모기지 토큰이 추가되어 1,300만 달러 이상의 손실이 발생했습니다. 공격자는 setOracleAddress 함수를 통해 오라클의 주소를 수정한 후, joinAndMint 함수를 이용하여 100,000,000개의 H20 토큰을 주소 0x6f31로 발행하고 최종적으로 liquiate 함수를 호출하여 가짜 가격 오라클을 통해 대량의 USDT를 획득했습니다. 이후 공격자들은 크로스체인 방식을 통해 훔친 자금을 이더리움의 0x4e22로 옮겼고, 현재 0x4e22 주소의 DAI에 490만 달러, 0xfe71 주소의 DAI에 500만 달러, 나머지 ETH에 300만 달러가 있다. .