Defrost Finance被添加虚假抵押代币且恶意清算，损失超1200万美元

,12月25日消息，PeckShield监测到Avalanche生态原生稳定币项目Defrost Finance协议再次出现问题，协议被添加了假的抵押代币，并使用恶意价格预言机清算当前用户，损失估计超过1200 万美元。Defrost Finance官方表示，已注意到V1 出现的紧急情况，团队目前正在调查，恳请社区等待更新，暂时不要使用 V1 或 V2。,12月23日，Defrost Finance曾遭到黑客的闪电贷攻击，黑客获利173,000美元。,据区块链安全审计公司Beosin分析，攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。