Defrost Finance否认1200万美元的漏洞利用是内部Rug Pull

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年3月27日，Kokomo Finance疑似Rug pull，窃取用户上百万资金，Beosin安全团队正在对相关资金进行统计分析。

9月5日消息，专注于NFT领域风险的调查项目Rug Pull Finder自身的NFT合约漏洞被利用，其中两个地址在免费铸造阶段利用了该项目中的一个技术缺陷，从可能的1221枚NFT中窃取了450枚NFT，这些NFT原本限制为每个地址只能铸造一个。 团队在漏洞利用后不久向其中一名涉案人员提供交易，向他们支付2.5枚ETH的赏金以恢复330枚NFT，并被接受。（Cointelegraph）

12月28日消息，针对“Defrost Finance项目为退出骗局，其团队并未进行KYC”等报道，Defrost Finance回应称，“我们否认有关团队rug用户的指控。虽然管理员密钥泄露事件可能会引起公众的怀疑，但这并不等于Rug Pull。” Defrost提出两个关键论点来否认其参与该事件。首先，假如他们准备策划Rug Pull，那应该选择几个月前TVL接近2亿美元的时候。而其TVL在12月23日（第一次攻击当天）已降至仅1314万美元。“当我们的TVL是今天的15倍时，任何Rug Pull幕后黑手可能早就诈骗投资者了。”其次，Defrost辩称，如果他们是肇事者，他们早就“逃跑”了，但他们没有这样做。“我们正努力将资金归还给合法的所有者。”（Cointelegraph）

12月25日消息，据派盾监测，Avalanche 生态原生稳定币项目 Defrost Finance 协议再次出现问题，协议被添加了假的抵押 Token，并使用恶意价格预言机清算当前用户，损失估计超过 1200 万美元。 Defrost Finance 官方表示，已注意到 V1 出现的紧急情况，团队目前正在调查，恳请社区等待更新，暂时不要使用 V1 或 V2。

9月4日消息，据链上分析师@NFTherder披露，Rug Pull Finder最新推出的NFT项目“BadGuys”在免费铸造期间遭到漏洞利用攻击，两名用户利用其NFT合约漏洞铸造了450枚NFT，而不是按照最初设定的每个钱包仅能分配1枚NFT。 Rug Pull Finder本身是一家专注于识别和报告Web3欺诈行为的公司，据悉这次漏洞或因为“mint”函数缺少所需的安全检查导致，该团队已在社交媒体上做出道歉并称将支付2.5ETH赏金来回购多铸造的NFT。（NFTEvening）

2月21日消息，据AegisWeb3监测，Hope Finance项目发生Rug Pull，诈骗者已通过Celer和Uniswap将ETH转移到以太坊区块链，并使用3个地址将1095枚ETH（约合186万美元）转移到Tornado Cash。