Team Finance traci 15.8 miliona dolarów na wykorzystaniu protokołu

Crypto token launchpad Team Finance stracił 15.8 miliona dolarów w wyniku exploita podczas migracji do wersji 3, pomimo audytu podstawowej umowy.

W ćwierkać w czwartek platforma poinformowała, że ​​w ramach umowy v14.5 na v2 wykorzystano około 3 miliona tokenów. 

„Tymczasowo wstrzymaliśmy wszelkie działania związane z finansami zespołu, dopóki nie będziemy pewni, że ten exploit został naprawiony. Wszystkie fundusze obecnie w Team Finance nie są dalej zagrożone tym exploitem” – powiedział Team Finance. 

Analiza łańcucha przeprowadzona przez firmę PeckShield zajmującą się bezpieczeństwem blockchain wykazała, że ilość utracone w wyniku exploita było bliższe 15.8 miliona dolarów. Eksploit, o którym mowa, podobno kosztował atakującego tylko 1.76 ETH o wartości około 1,600 USD w tamtym czasie.

Atakujący wykorzystał wadliwą funkcję migracji, aby przenieść rzeczywistą płynność Uniswap v2 do nowej pary v3, która była przez niego kontrolowana. Wypaczona cena zaowocowała dużą nagrodą dla wyzyskiwacza, powiedział PeckShield.

W chwili pisania tego tekstu skradzione środki nadal znajdują się na adresie portfela, który był do tej pory oznakowane Exploiter finansowy zespołu. Fundusze te obejmują stablecoin DAI o wartości 6.43 miliona dolarów i ETH o wartości 1.3 miliona dolarów.

Team Finance wezwał wyzyskiwacza do skontaktowania się z nimi w sprawie wypłaty nagrody i od tego czasu skontaktował się z giełdami, aby uniemożliwić mu zarobienie pieniędzy z adresu znajdującego się na czarnej liście.

Platforma dołącza do wielu innych, które padły ofiarą exploita w ciągu ostatnich kilku tygodni. Na początku tego miesiąca Mango Markets straciło 114 milionów dolarów w wyniku manipulacji na rynku wykorzystać, a wkrótce potem Moola Market, który w podobny sposób stracił 8.4 miliona dolarów.

A raport z Blockchain firmy wywiadowczej Chainalysis 13 października odkrył, że ten miesiąc był największym miesiącem aktywności hakerskiej z ponad 718 milionami dolarów skradzionymi z 11 różnych włamań.

„W tym tempie rok 2022 prawdopodobnie przewyższy rok 2021 jako największy w historii rok hakowania. Jak dotąd hakerzy zarobili ponad 3 miliardy dolarów na 125 włamaniach” powiedziany Analiza łańcuchowa.