Team Finance zapewnił użytkowników, że środki na jego platformie nie są zagrożone przez exploit, ale wstrzymał usługi do czasu naprawienia błędu.
Team Finance, platforma infrastruktury web3 umożliwiająca firmom zabezpieczenie tokenów, doznała włamania, które spowodowało utratę aktywów o wartości 14,5 miliona dolarów 27 października, firma zatweetowała.
Właśnie zostaliśmy powiadomieni o exploicie na Team Finance.
Obecnie nie jesteśmy pewni szczegółów.
Zachęcamy osobę wykorzystującą exploita do skontaktowania się z nami w celu uzyskania nagrody.W tej chwili pracujemy nad analizą i naprawieniem sytuacji.
Więcej szczegółów na bieżąco
– Team Finance (@TeamFinance_) October 27, 2022
Firma PeckShield zajmująca się analizą blockchain i bezpieczeństwem oszacowała, że haker dokonał kradzieży kryptowalut o wartości 15,8 mln dolarów.
Team Finance powiedział w wątku na Twitterze, że napastnik wykorzystał wadliwą funkcję migracji V2 do V3, która została wcześniej skontrolowana.
Haker użył 1,76 tokenów Ethereum (ETH) wycofanych z FixedFloat, aby przeprowadzić atak. Napastnik zachował cały łup zaparkowany w jednym portfelu. Łączne straty obejmują między innymi 880 ETH i 6,4 miliona tokenów DAI – podaje PeckShield.
2/ Protokół ma wadliwą funkcję migrate(), która jest wykorzystywana do przeniesienia prawdziwej płynności UniswapV2 do kontrolowanej przez atakującego nowej pary V3 z przekrzywioną ceną, co skutkuje ogromnymi pozostałościami jako zwrotem dla zysku. Ponadto, kontrola autoryzowanego nadawcy jest omijana poprzez blokowanie dowolnych tokenów. pic.twitter.com/G2QVNU7DgU
– PeckShield Inc (@peckshield) October 27, 2022
Team Finance, produkt oferowany przez TrustSwap, zapewnił użytkowników, że pozostałe na platformie środki nie są już zagrożone przez tego samego hakera.
Platforma, która „nie jest pewna szczegółów” ataku, zawiesiła jednak wszystkie działania do czasu naprawienia wszystkich podatności. Team Finance wezwał również hakera do kontaktu z zespołem w celu uzyskania wypłaty bounty.
Całkowita wartość zablokowana (TVL) na Team Finance pogrążyła się z 147,03 mln dolarów do 128,39 mln dolarów po ataku, według danych DeFiLlama.
