Team Finance ujistil uživatele, že prostředky na jeho platformě nejsou zneužitím ohroženy, ale zastavil služby, dokud nebude chyba opravena.
Team Finance, platforma pro web3 infrastrukturu umožňující podnikům zabezpečit tokeny, utrpěla 27. října hackerský útok, který vedl ke ztrátě aktiv v hodnotě 14,5 milionu dolarů, uvedla firma na Twitteru.
Právě jsme byli upozorněni na exploit v systému Team Finance.
V současné době si nejsme jisti podrobnostmi.
Vyzýváme zneuživatele, aby se s námi spojil kvůli vyplacení odměny.V tuto chvíli pracujeme na analýze a nápravě situace.
Další podrobnosti budou následovat
– Team Finance (@TeamFinance_) October 27 2022
Firma PeckShield zabývající se analýzou a zabezpečením blockchainu odhadla, že hacker si odnesl kryptoměny v hodnotě 15,8 milionu dolarů.
Team Finance ve svém vlákně na Twitteru uvedl, že útočník využil chybnou funkci migrace z V2 na V3, která byla již dříve auditována.
K útoku hacker použil 1,76 tokenů Ethereum (ETH) stažených z FixedFloat. Útočník si celou kořist ponechal zaparkovanou v jedné peněžence. Celková ztráta zahrnuje mimo jiné 880 ETH a 6,4 milionu tokenů DAI, uvádí PeckShield.
2/ Protokol má chybnou funkci migrate(), která je zneužívána k převodu skutečné likvidity UniswapV2 do útočníkem ovládaného nového páru V3 se zkreslenou cenou, což má za následek obrovský zbytek jako náhradu za zisk. Také kontrola autorizovaného odesílatele je obcházena uzamčením jakýchkoli tokenů. pic.twitter.com/G2QVNU7DgU
– PeckShield Inc. (@peckshield) October 27, 2022
Team Finance, produktová nabídka společnosti TrustSwap, ujistila uživatele, že zbývající prostředky na platformě již nejsou ohroženy stejným hackerem.
Platforma, která si není „jistá podrobnostmi“ útoku, však pozastavila veškeré aktivity, dokud nebudou všechny zranitelnosti opraveny. Team Finance také vyzval hackera, aby se na něj obrátil s žádostí o vyplacení odměny.
Podle údajů společnosti DeFiLlama se po útoku celková uzamčená hodnota (TVL) na platformě Team Finance propadla ze 147,03 milionu dolarů na 128,39 milionu dolarů.
