Team Finance, một nền tảng cơ sở hạ tầng web3 cho phép các doanh nghiệp bảo mật Token, đã bị tấn công dẫn đến mất tài sản trị giá 14,5 triệu đô la vào ngày 27 tháng 10, công ty đã tweet.
We have just been alerted of an exploit on Team Finance.
We are currently unsure of the details.
We urge the exploiter to get in contact with us for a bounty paymentWe are working to analyze and remedy the situation at this very moment.
More details to follow
— Team Finance (@TeamFinance_) October 27, 2022
Công ty phân tích và bảo mật blockchain PeckShield ước tính rằng hacker đã kiếm được tiền điện tử trị giá 15,8 triệu đô la.
Team Finance cho biết trong một chủ đề trên Twitter rằng kẻ tấn công đã khai thác tính năng di chuyển V2 sang V3 còn thiếu sót, tính năng này đã được test trước đó.
Tin tặc đã sử dụng 1,76 Token Ethereum (ETH) rút từ FixedFloat để khởi động cuộc tấn công. Kẻ tấn công đã giữ toàn bộ chiến lợi phẩm đậu trong một ví duy nhất. Tổng thiệt hại bao gồm 880 ETH và 6,4 triệu Token DAI, trong số những người khác, theo PeckShield.
2/ The protocol has a flawed migrate() that is exploited to transfer real UniswapV2 liquidity to an attacker-controlled new V3 pair with skewed price, resulting in huge leftover as the refund for profit. Also, the authorized sender check is bypassed by locking any tokens. pic.twitter.com/G2QVNU7DgU
— PeckShield Inc. (@peckshield) October 27, 2022
Team Finance, một sản phẩm cung cấp TrustSwap, đảm bảo với người dùng rằng số tiền còn lại trên nền tảng không còn gặp rủi ro từ cùng một hacker.
Tuy nhiên, nền tảng không chắc chắn về chi tiết của cuộc tấn công, đã tạm ngừng mọi hoạt động cho đến khi tất cả các lỗ hổng được khắc phục. Team Finance cũng đã thúc giục hacker liên hệ với nhóm để nhận tiền thưởng.
Tổng giá trị vốn hóa (TVL) trên Team Finance đã giảm từ 147,03 triệu đô la xuống còn 128,39 triệu đô la sau cuộc tấn công, theo dữ liệu của DeFiLlama.
Bài đăng xuất hiện đầu tiên trên WebGiaCoin.
Theo Cryptoslate
|