Team Finance heeft gebruikers verzekerd dat de fondsen op haar platform geen gevaar lopen door de exploit, maar heeft de diensten stilgelegd totdat de bug is verholpen.
Team Finance, een web3 infrastructuurplatform waarmee bedrijven tokens kunnen beveiligen, werd op 27 oktober getroffen door een hack waardoor activa ter waarde van $14,5 miljoen verloren gingen, twitterde het bedrijf.
We zijn zojuist gewaarschuwd voor een exploit op Team Finance.
We zijn momenteel niet zeker van de details.
We verzoeken de exploitant dringend om contact met ons op te nemen voor een premie.We werken er op dit moment aan om de situatie te analyseren en te verhelpen.
Meer details volgen
– Team Finance (@TeamFinance_) October 27, 2022
Het analyse- en beveiligingsbedrijf PeckShield schat dat de hacker er met 15,8 miljoen dollar aan cryptocurrencies vandoor is gegaan.
Team Finance zei in een Twitter thread dat de aanvaller misbruik maakte van de gebrekkige V2 naar V3 migratie functie, die eerder was gecontroleerd.
De hacker gebruikte 1,76 Ethereum (ETH) tokens die van FixedFloat waren afgehaald om de aanval uit te voeren. De aanvaller heeft de hele buit in een enkele portemonnee geparkeerd. Het totale verlies omvat onder meer 880 ETH en 6,4 miljoen DAI-tokens, aldus PeckShield.
2/ Het protocol heeft een gebrekkige migrate() die wordt uitgebuit om echte UniswapV2 liquiditeit over te dragen naar een door de aanvaller gecontroleerd nieuw V3-paar met scheve prijs, wat resulteert in enorme restanten als terugbetaling voor winst. Ook wordt de geautoriseerde afzendercontrole omzeild door alle tokens te vergrendelen. pic.twitter.com/G2QVNU7DgU
– PeckShield Inc. (@peckshield) Oktober 27, 2022
Team Finance, een productaanbod van TrustSwap, verzekerde gebruikers dat de resterende fondsen op het platform geen risico meer lopen van dezelfde hacker.
Het platform, dat “niet zeker is van de details” van de aanval, heeft echter alle activiteiten opgeschort totdat alle kwetsbaarheden zijn verholpen. Team Finance heeft de hacker ook opgeroepen contact op te nemen met het team voor een premiebetaling.
De totale vergrendelde waarde (TVL) op Team Finance kelderde van $147,03 miljoen naar $128,39 miljoen na de aanval, volgens gegevens van DeFiLlama.
