Team Finance verléiert $ 14.5M fir Smart Kontrakt Bug Exploit

Team Finance, eng Web3 Infrastrukturplattform, déi Entreprisen erlaabt Tokens ze sécheren, huet e Hack gelidden, deen zum Verloscht vun Verméigen am Wäert vun $ 14.5 Milliounen am 27. Oktober gefouert huet, huet d'Firma tweeted.

Mir si just vun engem Exploit op Team Finance alarméiert ginn.
Mir sinn am Moment net sécher iwwer d'Detailer.
Mir fuerderen den Exploitateur fir mat eis a Kontakt ze kommen fir eng Bounty Bezuelung

Mir schaffen fir d'Situatioun an dësem Moment ze analyséieren an ze behiewen.

Méi Detailer fir ze verfollegen

— Team Finance (@TeamFinance_) Oktober 27, 2022

Blockchain Analyse a Sécherheetsfirma PeckShield schätzt datt den Hacker mat $ 15.8 Millioune Wäert vu Krypto-Währungen gemaach huet.

Team Finance sot an engem Twitter thread datt den Ugräifer déi fehlerhafter V2 op V3 Migratiouns Feature exploitéiert huet, déi virdru kontrolléiert gouf.

Den Hacker benotzt 1.76 Ethereum (ETH) Tokens aus FixedFloat zréckgezunn fir den Attack ze starten. Den Ugräifer huet de ganze Root behalen geparkt an engem eenzege Portemonnaie. De Gesamtverloscht enthält 880 ETH a 6.4 Milliounen däi Tokens, ënner anerem, laut PeckShield.

2/ De Protokoll huet e fehlerhafte Migratioun () deen ausgenotzt gëtt fir real UniswapV2 Liquiditéit op en Ugräifer-kontrolléiert neit V3 Pair mat engem schiefe Präis ze transferéieren, wat zu enorme Reschter als Remboursement fir Gewënn resultéiert. Och den autoriséierten Sendercheck gëtt ëmgaang andeems all Token gespaart gëtt. pic.twitter.com/G2QVNU7DgU

- PeckShield Inc. (@peckshield) Oktober 27, 2022

Team Finance, e Produktoffer vu TrustSwap, huet d'Benotzer verséchert datt déi verbleiwen Fongen op der Plattform net méi a Gefor vum selwechten Hacker sinn.

Wéi och ëmmer, d'Plattform, déi "onsécher vun den Detailer" vum Attack ass, huet all Aktivitéiten suspendéiert bis all Schwachstelle fixéiert sinn. Team Finance huet och den Hacker gefuerdert d'Team ze kontaktéieren fir eng Bounty Bezuelung.

De Gesamtwäert gespaart (TVL) op Team Finance ass vun $ 147.03 Milliounen op $ 128.39 Milliounen no der Attack gefall, laut DeFiLlama Donnéeën.