Team Finance perde 15.8 milioni di dollari in exploit di protocollo

Il launchpad del token crittografico Team Finance ha perso $ 15.8 milioni in un exploit durante la migrazione alla v3, nonostante un audit sul contratto sottostante.

In un Tweet giovedì, la piattaforma ha affermato che circa $ 14.5 milioni di token sono stati sfruttati attraverso il contratto da v2 a v3. 

“Abbiamo temporaneamente sospeso tutte le attività attraverso la finanza del team fino a quando non saremo certi che questo exploit sia stato risolto. Tutti i fondi attualmente su Team Finance non sono ulteriormente a rischio di questo exploit ", ha affermato Team Finance. 

L'analisi on-chain della società di sicurezza blockchain PeckShield ha scoperto che il quantità perso nell'exploit è stato più vicino a $ 15.8 milioni. Secondo quanto riferito, lo sfruttatore in questione è costato all'attaccante solo 1.76 ETH per un valore di circa $ 1,600 all'epoca.

L'attaccante ha approfittato di una funzione di migrazione difettosa per trasferire la liquidità reale di Uniswap v2 a una nuova coppia v3 da lui controllata. Il prezzo distorto ha comportato una grande ricompensa per lo sfruttatore, ha affermato PeckShield.

Al momento della scrittura, i fondi rubati sono ancora presenti nell'indirizzo del portafoglio che è stato ora etichettati Sfruttatore della finanza di squadra. Questi fondi includono $ 6.43 milioni di stablecoin DAI e $ 1.3 milioni di ETH.

Team Finance ha esortato lo sfruttatore a contattarli per il pagamento di una taglia e da allora ha contattato gli scambi per impedirgli di incassare dall'indirizzo nella lista nera.

La piattaforma si unisce a una miriade di altri che si sono trovati vittime di un exploit nelle ultime settimane. All'inizio di questo mese, Mango Markets ha perso 114 milioni di dollari a causa di una manipolazione del mercato sfruttare, seguito a breve da Moola Market che ha perso 8.4 milioni di dollari in modo simile.

A rapporto dalla società di intelligence blockchain Chainalysis il 13 ottobre ha rilevato che questo mese è stato il mese più importante per attività di hacking con oltre $ 718 milioni di fondi rubati da 11 diversi hack.

“A questo ritmo, il 2022 supererà probabilmente il 2021 come l'anno più importante mai registrato per l'hacking. Finora, gli hacker hanno incassato oltre 3 miliardi di dollari attraverso 125 hack," disse Analisi a catena.