Team Finance izgubi 15.8 milijona dolarjev zaradi izkoriščanja protokola

Crypto token launchpad Team Finance je izgubil 15.8 milijona dolarjev zaradi izkoriščanja, ko je prešel na v3, kljub reviziji osnovne pogodbe.

V tweet v četrtek je platforma povedala, da je bilo s pogodbo v14.5 v v2 izkoriščenih okoli 3 milijona dolarjev žetonov. 

»Začasno smo zaustavili vse dejavnosti prek ekipnih financ, dokler nismo prepričani, da je ta napaka odpravljena. Vsa sredstva, ki so trenutno na Team Finance, niso izpostavljena nadaljnjemu tveganju zaradi tega izkoriščanja,« so sporočili iz Team Finance. 

Analiza v verigi varnostnega podjetja za verigo blokov PeckShield je ugotovila, da je znesek izguba pri podvigu je bila blizu 15.8 milijona dolarjev. Zadevni izkoriščevalec naj bi napadalca stal le 1.76 ETH v vrednosti okoli 1,600 $ takrat.

Napadalec je izkoristil pomanjkljivo funkcijo selitve za prenos prave likvidnosti Uniswap v2 na nov par v3, ki ga je nadziral. Izkrivljena cena je povzročila veliko nagrado za izkoriščevalca, je dejal PeckShield.

V času pisanja so ukradena sredstva še vedno na naslovu denarnice, ki je bil zdaj označena Team Finance Exploiter. Ta sredstva vključujejo stablecoin DAI v vrednosti 6.43 milijona dolarjev in ETH v vrednosti 1.3 milijona dolarjev.

Ekipa Finance je izkoriščevalca pozvala, naj stopi v stik z njimi za plačilo nagrade, od takrat pa je stopila v stik z borzami, da bi mu preprečila vnovčenje z naslova na črnem seznamu.

Platforma se pridružuje množici drugih, ki so se v zadnjih nekaj tednih znašle kot žrtve izkoriščanja. V začetku tega meseca je Mango Markets zaradi tržne manipulacije izgubil 114 milijonov dolarjev izkoriščanje, ki mu je kmalu sledil Moola Market, ki je na podoben način izgubil 8.4 milijona dolarjev.

A poročilo iz obveščevalnega podjetja za verigo blokov Chainalysis je 13. oktobra ugotovil, da je bil ta mesec največji mesec za hekersko dejavnost z več kot 718 milijoni dolarjev sredstev, ukradenih iz 11 različnih vdorov.

»S to hitrostjo bo leto 2022 verjetno preseglo leto 2021 kot največje zabeleženo leto vdorov. Doslej so hekerji s 3 vdori zaslužili več kot 125 milijarde dolarjev,« je dejal Verižna analiza.