Team Finance, o platformă de infrastructură web3 care permite companiilor să securizeze jetoane, a suferit un hack care a dus la pierderea de active în valoare de 14.5 milioane de dolari pe 27 octombrie, a scris firma pe Twitter.
Tocmai am fost alertați cu privire la un exploit pe Team Finance.
Momentan nu suntem siguri de detalii.
Îl îndemnăm pe exploatator să ia legătura cu noi pentru plata recompenseiLucrăm pentru a analiza și a remedia situația chiar în acest moment.
Mai multe detalii de urmat
— Team Finance (@TeamFinance_) Octombrie 27, 2022
Firma de analiză și securitate blockchain PeckShield a estimat că hackerul a câștigat criptomonede în valoare de 15.8 milioane de dolari.
Team Finance a spus într-un thread de Twitter că atacatorul a exploatat funcția defectuoasă de migrare de la V2 la V3, care fusese auditată anterior.
Hackerul a folosit 1.76 Ethereum (ETH) jetoane retrase din FixedFloat pentru a lansa atacul. Atacatorul a păstrat toată prada parcat într-un singur portofel. Pierderea totală include 880 ETH și 6.4 milioane DAI jetoane, printre altele, conform PeckShield.
2/ Protocolul are un migrate() defectuos, care este exploatat pentru a transfera lichiditatea reală UniswapV2 la o nouă pereche V3 controlată de atacator, cu un preț distorsionat, ceea ce duce la uriașe resturi ca rambursare a profitului. De asemenea, verificarea expeditorului autorizat este ocolită prin blocarea oricăror jetoane. pic.twitter.com/G2QVNU7DgU
- PeckShield Inc. (@peckshield) Octombrie 27, 2022
Team Finance, o ofertă de produse a TrustSwap, a asigurat utilizatorii că fondurile rămase pe platformă nu mai sunt în pericol de la același hacker.
Cu toate acestea, platforma, care „nu este sigură de detaliile” atacului, a suspendat toate activitățile până când toate vulnerabilitățile sunt remediate. Team Finance l-a îndemnat și pe hacker să contacteze echipa pentru o plată a recompensei.
Valoarea totală blocată (TVL) pe Team Finance a scăzut de la 147.03 milioane USD la 128.39 milioane USD după atac, potrivit DeFiLlama de date.
Sursa: https://cryptoslate.com/team-finance-loses-14-5m-to-smart-contract-bug-exploit/