การเงินของทีมสูญเสีย $15.8M ในการใช้ประโยชน์จากโปรโตคอล

Team Finance ของ Crypto token launchpad สูญเสียเงิน 15.8 ล้านดอลลาร์ในการหาประโยชน์เมื่อย้ายไปยังเวอร์ชัน 3 แม้ว่าจะมีการตรวจสอบสัญญาพื้นฐานก็ตาม

ใน tweet เมื่อวันพฤหัสบดี แพลตฟอร์มดังกล่าวกล่าวว่ามีการใช้โทเค็นประมาณ 14.5 ล้านดอลลาร์ผ่านสัญญา v2 ถึง v3 

“เราได้หยุดกิจกรรมทั้งหมดชั่วคราวผ่านทางการเงินของทีมจนกว่าเราจะแน่ใจว่าช่องโหว่นี้ได้รับการแก้ไขแล้ว เงินทุนทั้งหมดที่อยู่ใน Team Finance จะไม่เสี่ยงต่อการถูกโจมตีนี้อีกต่อไป” Team Finance กล่าว 

การวิเคราะห์ออนไลน์จากบริษัทรักษาความปลอดภัยบล็อคเชน PeckShield พบว่า จำนวน การสูญเสียในการหาประโยชน์มีมูลค่าเกือบ 15.8 ล้านดอลลาร์ มีรายงานว่าผู้โจมตีรายดังกล่าวทำให้ผู้โจมตีเสียค่าใช้จ่ายเพียง 1.76 ETH มูลค่าประมาณ 1,600 ดอลลาร์ในขณะนั้น

ผู้โจมตีใช้ประโยชน์จากฟังก์ชันการย้ายข้อมูลที่มีข้อบกพร่องเพื่อถ่ายโอนสภาพคล่อง Uniswap v2 จริงไปยังคู่ v3 ใหม่ที่เขาควบคุม ราคาที่บิดเบือนส่งผลให้ผู้แสวงหาผลประโยชน์ได้รับผลตอบแทนจำนวนมาก PeckShield กล่าว

ในขณะที่เขียนนี้ เงินที่ถูกขโมยยังคงอยู่ในที่อยู่กระเป๋าเงินที่ตอนนี้อยู่ การติดฉลาก ทีมผู้แสวงหาผลประโยชน์ทางการเงิน กองทุนเหล่านี้ประกอบด้วย DAI เหรียญ stablecoin มูลค่า 6.43 ล้านดอลลาร์ และ ETH มูลค่า 1.3 ล้านดอลลาร์

Team Finance ได้กระตุ้นให้ผู้หาประโยชน์ติดต่อพวกเขาเพื่อขอเงินรางวัล และตั้งแต่นั้นมาได้ติดต่อกับบริษัท Exchange เพื่อป้องกันไม่ให้เขารับเงินจากที่อยู่ในบัญชีดำ

แพลตฟอร์มดังกล่าวได้เข้าร่วมกับโฮสต์ของผู้อื่นที่พบว่าตัวเองตกเป็นเหยื่อของการแสวงหาผลประโยชน์ในช่วงสองสามสัปดาห์ที่ผ่านมา เมื่อต้นเดือนที่ผ่านมา Mango Markets สูญเสียเงิน 114 ล้านดอลลาร์จากการควบคุมตลาด เอาเปรียบตามมาด้วยตลาด Moola ที่สูญเสียเงิน 8.4 ล้านดอลลาร์ในลักษณะเดียวกัน

A รายงาน จากบริษัทข่าวกรองบล็อกเชน Chainalysis เมื่อวันที่ 13 ตุลาคม พบว่าเดือนนี้เป็นเดือนที่ใหญ่ที่สุดสำหรับกิจกรรมการแฮ็ก โดยมีมูลค่าเงินมากกว่า 718 ล้านดอลลาร์ที่ถูกขโมยไปจากการแฮ็ก 11 ครั้ง

“ในอัตรานี้ ปี 2022 มีแนวโน้มจะแซงหน้าปี 2021 ซึ่งเป็นปีที่ใหญ่ที่สุดสำหรับการแฮ็กข้อมูล จนถึงตอนนี้แฮกเกอร์ทำรายได้ไปแล้วกว่า 3 พันล้านดอลลาร์จากการแฮ็ก 125 ครั้ง” กล่าวว่า การวิเคราะห์ลูกโซ่