El perpetrador detrás del exploit de $ 14.5 millones llevado a cabo en la plataforma DeFi Team Finance comenzó a devolver su botín, lo que indica que se trataba de un ataque de sombrero blanco.
Los proyectos de Team Finance obtienen el 90% de sus fondos
Según la firma de seguridad blockchain slowmist, los proyectos afectados por el hackeo han recibido $7 millones del hacker hasta el momento. Los proyectos que se ha confirmado que han recibido reembolsos incluyen Tsuka (765,000 DAI), Kondux (209 ETH), $CAW (5,073,000 DAI) y EGF (548 ETH).
El hacker se identifica como un whitehat, es decir, un hacker que identifica vulnerabilidades en un software y no tiene mala fe. Sin embargo, el hacker se quedará con el 10% de los fondos explotados como recompensa por errores.
Según Team Finance página web oficial, todos los servicios se han restaurado y funcionan correctamente.
“Todos los fondos de los usuarios no se ven afectados y son seguros”, dice el sitio web.
Más sobre el truco
El equipo de Finanzas fue alertada sobre el hackeo de su plataforma el 27 de octubre, que generó una pérdida de 14.5 millones de dólares. El exploit ocurrió durante la migración de la plataforma de Uniswap v2 a v3. Curiosamente, el contrato inteligente involucrado en el hackeo fue auditado previamente.
El protocolo, que tiene $ 3 mil millones asegurados en 12 cadenas de bloques, suspendió de inmediato todas las actividades en la plataforma e instó al pirata informático a ponerse en contacto para discutir una recompensa por errores.
Mensajes de datos de entrada (IDM) de Ethereum obtenidos de Etherscan mostrar la difícil situación de los usuarios afectados por este exploit. Los usuarios indefensos se alinearon en el cuadro de chat del hacker para solicitar reembolsos. El hacker respondió aclarando que es un sombrero blanco y planea devolver la mayoría de los fondos saqueados.
Datos de Defí Llama revelado que el valor total bloqueado (TVL) de Team Finance se desplomó hasta un 14 % en las horas posteriores al ataque, pasando de $147 millones a $126.9 millones. Desde entonces, esa cifra ha vuelto a subir a 135.25 millones de dólares.
Incluso cuando termina el mes, los malos actores en el espacio continúan explotando criptoproyectos, consolidando el nombre de octubre como hacktober.
Fuente: https://ambcrypto.com/team-finance-hacker-returns-7m-of-the-exploited-funds/