Team Finance perde US $ 14.5 milhões para exploração de bug de contrato inteligente

A Team Finance, uma plataforma de infraestrutura web3 que permite às empresas proteger tokens, sofreu um hack que resultou na perda de ativos no valor de US$ 14.5 milhões em 27 de outubro, twittou a empresa.

Acabamos de ser alertados sobre um exploit no Team Finance.
No momento, não temos certeza dos detalhes.
Instamos o explorador a entrar em contato conosco para um pagamento de recompensa

Estamos trabalhando para analisar e remediar a situação neste exato momento.

Mais detalhes a seguir

— Equipe Financeira (@TeamFinance_) 27 de outubro de 2022

A empresa de análise e segurança de blockchain PeckShield estimou que o hacker fugiu com US$ 15.8 milhões em criptomoedas.

A Team Finance disse em um tópico no Twitter que o invasor explorou o recurso de migração V2 para V3 defeituoso, que havia sido auditado anteriormente.

O hacker usou 1.76 Ethereum (ETH) tokens retirados do FixedFloat para lançar o ataque. O atacante manteve todo o saque estacionado em uma única carteira. A perda total inclui 880 ETH e 6.4 milhões DAI tokens, entre outros, de acordo com PeckShield.

2/ O protocolo tem um migrate() falho que é explorado para transferir a liquidez real do UniswapV2 para um novo par V3 controlado pelo invasor com preço distorcido, resultando em uma enorme sobra como reembolso para lucro. Além disso, a verificação de remetente autorizado é ignorada bloqueando quaisquer tokens. pic.twitter.com/G2QVNU7DgU

- PeckShield Inc. (@peckshield) 27 de outubro de 2022

O Team Finance, uma oferta de produto do TrustSwap, garantiu aos usuários que os fundos restantes na plataforma não correm mais risco do mesmo hacker.

No entanto, a plataforma, que “não tem certeza dos detalhes” do ataque, suspendeu todas as atividades até que todas as vulnerabilidades sejam corrigidas. A Team Finance também pediu que o hacker entre em contato com a equipe para um pagamento de recompensa.

O valor total bloqueado (TVL) no Team Finance caiu de US$ 147.03 milhões para US$ 128.39 milhões após o ataque, de acordo com DeFiLlama dados,.