Team Finance, platforma webovej3 infraštruktúry, ktorá firmám umožňuje zabezpečiť tokeny, utrpela hacknutie, ktoré malo za následok stratu aktív v hodnote 14.5 milióna dolárov 27. októbra, uviedla firma na Twitteri.
Práve sme boli upozornení na zneužitie služby Team Finance.
Momentálne si nie sme istí detailmi.
Vyzývame vykorisťovateľa, aby nás kontaktoval a požiadal o vyplatenie odmenyMomentálne pracujeme na analýze a náprave situácie.
Ďalšie podrobnosti budú nasledovať
— Team Finance (@TeamFinance_) Októbra 27, 2022
Firma PeckShield, ktorá sa zaoberá analýzou blockchainu a zabezpečením odhadla, že hacker zarobil na kryptomenách v hodnote 15.8 milióna dolárov.
Team Finance vo vlákne na Twitteri uviedol, že útočník zneužil chybnú funkciu migrácie V2 na V3, ktorá bola predtým kontrolovaná.
Hacker použil 1.76 Ethereum (ETH) žetóny stiahnuté z FixedFloat na začatie útoku. Útočník si ponechal celú korisť zaparkované v jedinej peňaženke. Celková strata zahŕňa 880 ETH a 6.4 milióna DAI tokeny, okrem iného, podľa PeckShield.
2/ Protokol má chybnú migrate(), ktorá sa využíva na prevod skutočnej likvidity UniswapV2 na nový pár V3 kontrolovaný útočníkom so skreslenou cenou, čo vedie k obrovskému zvyšku ako refundácia za zisk. Kontrola autorizovaného odosielateľa sa tiež obíde uzamknutím akýchkoľvek tokenov. pic.twitter.com/G2QVNU7DgU
- PeckShield Inc. (@peckshield) Októbra 27, 2022
Team Finance, produktová ponuka TrustSwap, uistila používateľov, že zvyšné prostriedky na platforme už nie sú ohrozené tým istým hackerom.
Platforma, ktorá si nie je istá podrobnosťami o útoku, však pozastavila všetky aktivity, kým nebudú opravené všetky zraniteľnosti. Team Finance tiež vyzval hackera, aby kontaktoval tím a požiadal o vyplatenie odmeny.
Celková hodnota uzamknutia (TVL) na Team Finance klesla po útoku zo 147.03 milióna dolárov na 128.39 milióna dolárov, podľa DeFiLlama. data.
Zdroj: https://cryptoslate.com/team-finance-loses-14-5m-to-smart-contract-bug-exploit/