Team Finance ist das neueste DeFi Protokoll, das im Oktober ausgenutzt wurde. Das Team bestätigte den Vorfall dent Donnerstag und stellte fest, dass Hacker Krypto-Token im Wert von 14,5 Millionen US-Dollar durch einen Fehler in seiner v2-zu-v3-Migrationsfunktion abgezogen haben. Die Blockchain -Sicherheitsfirma PeckShield behauptet jedoch, die Verluste seien höher.
Team Finance für 15 Millionen Dollar gehackt
In seinem Bericht erklärte PeckShield, dass die Angreifer die Migrationsfunktion ausgenutzt hätten, um echte Liquidität von Uniswap V2 auf V3 mit verzerrten Preisen zu übertragen. Der manipulierte Preis von Vermögenswerten ermöglichte es den Hackern, einen erheblichen Gewinn aus der Transaktion zu ziehen. Die Aussage lautet genau:
„Das Protokoll hat eine fehlerhafte Migrate(), die ausgenutzt wird, um echte UniswapV2-Liquidität auf ein von Angreifern kontrolliertes neues V3-Paar mit verzerrtem Preis zu übertragen, was zu einem riesigen Überbleibsel als Gewinnrückerstattung führt. Außerdem wird die Überprüfung des autorisierten Absenders umgangen, indem alle Token gesperrt werden.“
Laut der Sicherheitsplattform waren die Handelspaare von vier Token in Höhe von 15,8 Millionen US-Dollar von dem Angriff betroffen. CAW (A Hunters Dream) verzeichnete mit 11,5 Millionen Dollar den größten Verlust, gefolgt von Dejitaru Tsuka mit 1,7 Millionen Dollar, Kondux mit 0,7 Millionen Dollar und Feg mit 1,9 Millionen Dollar. Team Finance muss noch einen Fix für die Schwachstelle bestätigen.
Krypto-Hacks im Oktober sind alarmierend
Alle Aktivitäten des Protokolls wurden jedoch vorübergehend ausgesetzt, „bis wir sicher sind, dass dieser Exploit behoben wurde“, twitterte und fügte hinzu, dass alle von Team Finance verwalteten Gelder nicht gefährdet seien. Team Finance verwaltet laut Twitter-Beschreibung Vermögenswerte in Höhe von etwa 3 Milliarden US-Dollar.
Die Zahl der im Oktober gehackten Protokolle ist beispiellos dent alarmierend. berichtete Chainalysis dass der Oktober der schlimmste Monat beim Krypto-Hacking war, mit etwa 11 Protokollen, die für insgesamt 718 Millionen US-Dollar gehackt wurden. Diese wachsende Angriffsrate hat 2022 dazu veranlasst, das schlimmste Jahr der Geschichte zu werden.
Team Finance baut nach verheerendem 15-Millionen-Dollar-Hack das Vertrauen wieder auf
Acht Monate nach dem dent wandte sich Team Finance an Cryptopolitan und übermittelte ein Update darüber, wie das Unternehmen die von dem Hack betroffenen Benutzer entschädigt und Änderungen vorgenommen hat, um das erneute Auftreten abzumildern.
Ein Vertreter teilte Cryptopolitan im Juni 2023 mit, dass alle betroffenen Nutzer den Großteil ihrer Gelder zurückerhalten hätten. Das Team ersetzte außerdem den vorherigen Prüfer durch Certik, arbeitete mit mehreren Prüfungsfirmen zusammen, verbesserte interne Qualitätssicherungsprozesse für die Softwareentwicklung, stärkte die Backend-Systemarchitektur und implementierte systemweite Verbesserungen der Softwaresicherheit von Drittanbietern.
„Wie immer stehen unsere Kunden für uns an erster Stelle“, sagte der Vertreter. „Team Finance ist nach dem dent sicher geblieben und bleibt ein führender Anbieter von Web3-Software im Bereich der Token-Verwaltung (Token-Generierung, Sperren, Liquiditätssperren, Vesting und vieles mehr).“
