Team Finance, פלטפורמת תשתית web3 המאפשרת לעסקים לאבטח אסימונים, ספגה פריצה שהביאה לאובדן נכסים בשווי 14.5 מיליון דולר ב-27 באוקטובר, צייצה החברה בטוויטר.
זה עתה קיבלנו התראה על ניצול ב- Team Finance.
כרגע איננו בטוחים בפרטים.
אנו קוראים למנצל ליצור איתנו קשר לקבלת תשלום פרסאנו פועלים לנתח ולתקן את המצב ברגע זה ממש.
פרטים נוספים בהמשך
— צוות פיננסים (@TeamFinance_) אוקטובר 27, 2022
חברת ניתוח הבלוקצ'יין וחברת האבטחה PeckShield העריכה כי ההאקר יצא עם מטבעות קריפטוגרפיים בשווי 15.8 מיליון דולר.
צוות פיננסים אמר בשרשור בטוויטר כי התוקף ניצל את תכונת ההגירה הפגומה של V2 ל-V3, שנבדקה בעבר.
ההאקר השתמש ב-1.76 Ethereum (ETH) אסימונים שנמשכו מ-FixedFloat כדי להפעיל את המתקפה. התוקף שמר על כל השלל חונה בארנק בודד. ההפסד הכולל כולל 880 ETH ו-6.4 מיליון DAI אסימונים, בין היתר, על פי PeckShield.
2/ לפרוטוקול יש מיגרט() פגום שמנוצל להעברת נזילות UniswapV2 אמיתית לזוג V3 חדש הנשלט על ידי תוקף עם מחיר מוטה, וכתוצאה מכך נשאר עצום כהחזר עבור הרווח. כמו כן, בדיקת השולח המורשה עוקפת על ידי נעילת אסימונים. pic.twitter.com/G2QVNU7DgU
- PeckShield Inc. (@peckshield) אוקטובר 27, 2022
Team Finance, היצע מוצר של TrustSwap, הבטיח למשתמשים שהכספים הנותרים בפלטפורמה כבר אינם בסיכון מאותו האקר.
עם זאת, הפלטפורמה, שאינה בטוחה בפרטי המתקפה, השעתה את כל הפעילויות עד לתיקון כל הפגיעויות. צוות פיננסים גם דחק בהאקר ליצור קשר עם הצוות לקבלת תשלום פרס.
הערך הכולל הננעל (TVL) ב-Team Finance צלל מ-147.03 מיליון דולר ל-128.39 מיליון דולר לאחר המתקפה, לפי DeFiLlama נתונים.
מקור: https://cryptoslate.com/team-finance-loses-14-5m-to-smart-contract-bug-exploit/