Team Finance se ha convertido en el último protocolo DeFi explotado en octubre. El equipo confirmó el incidente el jueves, señalando que los piratas informáticos han agotado USD 14.5 millones en tokens criptográficos a través de un error en su función de migración v2 a v3. Sin embargo, la firma de seguridad de blockchain PeckShield afirma que las pérdidas son mayores.
Team Finance pirateado por $ 15 millones
En su informe, PeckShield explicó que los atacantes explotaron la función de migración para transferir liquidez real de Uniswap V2 a V3 con precios sesgados. El precio manipulado de los activos permitió a los piratas informáticos recibir una ganancia significativa de la transacción. El comunicado dice precisamente:
“El protocolo tiene una migración () defectuosa que se explota para transferir la liquidez real de UniswapV2 a un nuevo par V3 controlado por un atacante con un precio sesgado, lo que genera un gran remanente como reembolso de las ganancias. Además, la verificación del remitente autorizado se omite al bloquear cualquier token”.
Cuatro pares comerciales de tokens se vieron afectados en el ataque por una suma de $ 15.8 millones, según la plataforma de seguridad. CAW (A Hunters Dream) registró la mayor pérdida con $ 11.5 millones, seguida por Dejitaru Tsuka con $ 1.7 millones, Kondux con $ 0.7 millones y Feg con $ 1.9 millones. Team Finance aún debe confirmar una solución para la vulnerabilidad.
Los hackeos de criptomonedas en octubre son alarmantes
Sin embargo, todas las actividades del protocolo se han suspendido temporalmente "hasta que estemos seguros de que se ha solucionado este exploit", dijo el equipo. tuiteó, agregando que todos los fondos administrados por Team Finance no están en riesgo. Team Finance administra alrededor de $ 3 mil millones en activos, según la descripción de Twitter.
La cantidad de protocolos pirateados en octubre no tiene precedentes y es alarmante. A principios de este mes, Chainalysis reportaron ese octubre fue el peor mes en piratería criptográfica, con alrededor de 11 protocolos pirateados por $ 718 millones en total. Esta tasa creciente de ataques hizo que 2022 se convirtiera en el peor año de la historia.
Fuente: https://www.cryptopolitan.com/team-finance-exploited-for-15-million/