Team Finance потеряла $14,5 млн из-за эксплойта ошибки смарт-контракта

Team Finance, инфраструктурная платформа Web3, позволяющая предприятиям защищать токены, подверглась взлому, в результате которого 27 октября были потеряны активы на сумму 14,5 млн долларов, сообщила компания в Твиттере.

Мы только что получили предупреждение об эксплойте на Team Finance.
В настоящее время мы не знаем подробностей.
Мы призываем эксплуатанта связаться с нами для получения вознаграждения.

В данный момент мы работаем над анализом и исправлением ситуации.

Более подробная информация будет предоставлена позже

- Team Finance (@TeamFinance_) 27 октября 2022 г.

По оценкам компании PeckShield, занимающейся анализом блокчейна и обеспечением безопасности, хакер похитил криптовалюты на сумму $15,8 млн.

Team Finance сообщила в Twitter, что злоумышленник использовал несовершенную функцию миграции с V2 на V3, которая ранее подвергалась аудиту.

Для атаки хакер использовал 1,76 токенов Ethereum (ETH), выведенных из FixedFloat. Всю добычу злоумышленник хранил в одном кошельке. По данным PeckShield, общий ущерб включает 880 ETH и 6,4 миллиона токенов DAI.

2/ Протокол имеет несовершенную функцию migrate(), которая используется для перевода реальной ликвидности UniswapV2 в контролируемую злоумышленником новую пару V3 с искаженной ценой, что приводит к огромным остаткам в качестве возврата для получения прибыли. Кроме того, проверка авторизованного отправителя обходится путем блокировки любых токенов. pic.twitter.com/G2QVNU7DgU

- PeckShield Inc. (@peckshield) 27 октября 2022 г.

Team Finance, продукт, предлагаемый TrustSwap, заверил пользователей, что оставшиеся на платформе средства больше не подвергаются риску со стороны того же хакера.

Однако платформа, которая "не уверена в деталях" атаки, приостановила все действия до устранения всех уязвимостей. Team Finance также призвала хакера связаться с командой для получения вознаграждения.

Общая стоимость блокировки (TVL) на Team Finance упала со 147,03 млн долларов до 128,39 млн долларов после атаки, согласно данным DeFiLlama.

Моника Гош

Журналист в CryptoSlate

Моника впервые начала читать о криптовалютах в 2020 году и все глубже и глубже погружалась в кроличью нору. Хотя она всегда скептически относится к новым проектам, она искренне верит, что блокчейн и криптоиндустрия могут помочь решить некоторые из самых острых проблем нашего времени, включая финансовое неравенство и прозрачность. Она - заядлый читатель, и ее любовь к еде соперничает только с любовью к книгам. Ранее Моника была репортером в Jumpstart Media и Forkast News.