Team Finance, una plataforma de infraestructura web3 que permite a las empresas asegurar tokens, sufrió un ataque que resultó en la pérdida de activos por valor de $14.5 millones el 27 de octubre, tuiteó la empresa.
Acabamos de recibir una alerta sobre un exploit en Team Finance.
Actualmente no estamos seguros de los detalles.
Instamos al explotador a ponerse en contacto con nosotros para el pago de una recompensa.Estamos trabajando para analizar y remediar la situación en este mismo momento.
Más detalles a seguir
— Finanzas del equipo (@TeamFinance_) 27 de Octubre de 2022
La firma de seguridad y análisis de blockchain PeckShield estimó que el hacker se llevó USD 15.8 millones en criptomonedas.
Team Finance dijo en un hilo de Twitter que el atacante explotó la función de migración defectuosa de V2 a V3, que había sido auditada previamente.
El hacker usó 1.76 Ethereum (ETH) tokens retirados de FixedFloat para lanzar el ataque. El atacante se ha quedado con todo el botín. estacionado en una sola billetera. La pérdida total incluye 880 ETH y 6.4 millones DAI tokens, entre otros, según PeckShield.
2/ El protocolo tiene una migración () defectuosa que se aprovecha para transferir la liquidez real de UniswapV2 a un nuevo par V3 controlado por el atacante con un precio sesgado, lo que resulta en un gran remanente como reembolso de las ganancias. Además, la verificación del remitente autorizado se omite bloqueando cualquier token. pic.twitter.com/G2QVNU7DgU
- PeckShield Inc. (@peckshield) 27 de Octubre de 2022
Team Finance, una oferta de productos de TrustSwap, aseguró a los usuarios que los fondos restantes en la plataforma ya no están en riesgo por el mismo hacker.
Sin embargo, la plataforma, que "no está segura de los detalles" del ataque, ha suspendido todas las actividades hasta que se solucionen todas las vulnerabilidades. Team Finance también ha instado al hacker a contactar al equipo para el pago de una recompensa.
El valor total bloqueado (TVL) en Team Finance se desplomó de $147.03 millones a $128.39 millones después del ataque, según DeFiLlama. datos.
Fuente: https://cryptoslate.com/team-finance-loses-14-5m-to-smart-contract-bug-exploit/