Defrost Finance への攻撃に関する Beosin の簡単な分析: オラクル マシンが悪意を持って変更され、現在のユーザーを清算するために偽の住宅ローン トークンが追加された

Beosin の子会社である Beosin EagleEye の監視によると、Defrost Finance のオラクル マシンが悪意を持って変更され、現在のユーザーを清算するために偽の住宅ローン トークンが追加され、1,300 万米ドル以上の損失が発生しました。攻撃者は setOracleAddress 関数を介してオラクルのアドレスを変更し、次に joinAndMint 関数を使用して 100,000,000 H20 トークンをアドレス 0x6f31 に作成し、最後に清算関数を呼び出して、偽の価格オラクルを介して大量の USDT を取得しました。その後の攻撃者は盗んだ資金をクロスチェーン方式で Ethereum の 0x4e22 に転送し、現在、アドレス 0x4e22 に 490 万ドルの DAI、アドレス 0xfe71 に 500 万ドルの DAI、残りの 300 万ドルの ETH がアドレス 0x3517 に移動されました。 .