Beosin 简析 Defrost Finance 被攻击事件：预言机被恶意修改，并添加了假的抵押代币清算当前用户

据 Beosin 旗下 Beosin EagleEye 监测显示，Defrost Finance 预言机被恶意修改，并且添加了假的抵押 token 清算当前用户，损失超 1300 万美元。攻击者通过 setOracleAddress 函数修改了预言机的地址，随后使用 joinAndMint 函数铸造了 100,000,000 个 H20 代币给 0x6f31 地址，最后调用 liquidate 函数通过虚假的价格预言机获取了大量的 USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的 0x4e22 上，目前有 490 万美元的 DAI 在 0x4e22 地址上，有 500 万美元的 DAI 在 0xfe71 地址上，剩余 300 万美元的 ETH 被转移到了 0x3517 地址上。