प्रोटोकॉल शोषण में टीम वित्त को $15.8M का नुकसान होता है

अंतर्निहित अनुबंध पर ऑडिट के बावजूद, क्रिप्टो टोकन लॉन्चपैड टीम फाइनेंस को v15.8 में स्थानांतरित होने के कारण $3 मिलियन का नुकसान हुआ है।

में कलरव गुरुवार को, प्लेटफ़ॉर्म ने कहा कि v14.5 से v2 अनुबंध के माध्यम से लगभग 3 मिलियन डॉलर टोकन का शोषण किया गया था। 

“हमने टीम वित्त के माध्यम से सभी गतिविधियों को तब तक अस्थायी रूप से रोक दिया है जब तक कि हम आश्वस्त नहीं हो जाते कि इस शोषण का समाधान हो गया है। टीम फाइनेंस पर वर्तमान में मौजूद सभी फंडों पर इस शोषण का कोई और जोखिम नहीं है,'' टीम फाइनेंस ने कहा। 

ब्लॉकचेन सुरक्षा फर्म पेकशील्ड के ऑन-चेन विश्लेषण में पाया गया कि राशि शोषण में लगभग $15.8 मिलियन का नुकसान हुआ। कथित तौर पर विचाराधीन शोषक ने हमलावर को केवल 1.76 ETH की कीमत चुकाई, जिसकी कीमत उस समय लगभग $1,600 थी।

हमलावर ने वास्तविक Uniswap v2 तरलता को उसके द्वारा नियंत्रित एक नई v3 जोड़ी में स्थानांतरित करने के लिए एक त्रुटिपूर्ण माइग्रेट फ़ंक्शन का लाभ उठाया। पेकशील्ड ने कहा कि कम कीमत के परिणामस्वरूप शोषक को बड़ा इनाम मिला।

लेखन के समय, चुराई गई धनराशि अभी भी उस वॉलेट पते पर मौजूद है जो अब है लेबल टीम वित्त शोषणकर्ता. इन फंडों में $6.43 मिलियन मूल्य की स्थिर मुद्रा DAI और $1.3 मिलियन मूल्य का ETH शामिल हैं।

टीम फाइनेंस ने शोषक से इनाम भुगतान के लिए उनसे संपर्क करने का आग्रह किया है और तब से उसे ब्लैकलिस्टेड पते से नकदी निकालने से रोकने के लिए एक्सचेंजों से संपर्क किया है।

यह प्लेटफ़ॉर्म उन अन्य लोगों में शामिल हो गया है जिन्होंने पिछले कुछ हफ्तों में खुद को शोषण का शिकार पाया है। इस महीने की शुरुआत में, बाजार में हेराफेरी के कारण मैंगो मार्केट्स को 114 मिलियन डॉलर का नुकसान हुआ शोषण करना, इसके तुरंत बाद मूला मार्केट को इसी तरह $8.4 मिलियन का नुकसान हुआ।

A रिपोर्ट 13 अक्टूबर को ब्लॉकचेन इंटेलिजेंस फर्म चैनालिसिस ने पाया कि यह महीना हैकिंग गतिविधि के लिए सबसे बड़ा महीना रहा है, जिसमें 718 अलग-अलग हैक से 11 मिलियन डॉलर से अधिक की धनराशि चुराई गई है।

“इस दर पर, 2022 संभवतः 2021 से आगे निकल जाएगा और रिकॉर्ड पर हैकिंग के लिए सबसे बड़ा वर्ष होगा। अब तक, हैकर्स ने 3 हैक्स से $125 बिलियन डॉलर से अधिक की कमाई की है।" कहा Chainalysis।