Team Finance потеряла 15.8 млн долларов из-за взлома протокола

Панель запуска токенов криптовалют Team Finance потеряла 15.8 млн долларов из-за эксплойта при переходе на версию 3, несмотря на аудит базового контракта.

В Tweet В четверг платформа сообщила, что в рамках контракта с версии 14.5 на версию 2 было использовано около 3 млн токенов. 

«Мы временно приостановили всю деятельность через командные финансы, пока не убедимся, что этот эксплойт устранен. Все средства, которые в настоящее время находятся в Team Finance, не подвергаются дальнейшему риску этой уязвимости», — заявили в Team Finance. 

Анализ сети, проведенный компанией PeckShield, занимающейся безопасностью блокчейна, показал, что количество потери в результате эксплойта были ближе к 15.8 миллионам долларов. Сообщается, что рассматриваемый эксплуататор стоил злоумышленнику всего 1.76 ETH на сумму около 1,600 долларов в то время.

Злоумышленник воспользовался дефектной функцией миграции, чтобы перевести реальную ликвидность Uniswap v2 на новую пару v3, которая контролировалась им. По словам PeckShield, искаженная цена привела к большому вознаграждению для эксплуататора.

На момент написания статьи украденные средства все еще находились на адресе кошелька, который теперь был меченый Командный финансовый эксплуататор. Эти средства включают в себя стабильную монету DAI на сумму 6.43 миллиона долларов и ETH на сумму 1.3 миллиона долларов.

Team Finance призвала эксплуататора связаться с ними для выплаты вознаграждения и с тех пор связалась с биржами, чтобы помешать ему обналичить деньги с адреса из черного списка.

Платформа присоединяется к множеству других, которые за последние несколько недель стали жертвами эксплойта. Ранее в этом месяце Mango Markets потеряла 114 миллионов долларов из-за рыночных манипуляций. эксплуатировать, за которым вскоре последовал Moola Market, который аналогичным образом потерял 8.4 миллиона долларов.

A отчету из аналитической компании по блокчейну Chainalysis 13 октября обнаружил, что этот месяц был самым большим месяцем для хакерской активности: средства на сумму более 718 миллионов долларов были украдены в результате 11 различных взломов.

«При таких темпах 2022 год, вероятно, превзойдет 2021 год как самый большой год для взломов за всю историю наблюдений. На данный момент хакеры заработали более 3 миллиардов долларов за 125 взломов». — сказал Цепной анализ.