Team Finance는 10월에 활용된 최신 DeFi 프로토콜이 되었습니다. 팀은 목요일에 이 사건을 확인하면서 dent 에서 v3으로의 마이그레이션 기능의 버그로 인해 해커가 암호화폐 토큰 1,450만 달러를 유출했다고 밝혔습니다. 그러나 블록체인 보안 회사인 PeckShield는 손실이 더 높다고 주장합니다.
Team Finance가 1,500만 달러에 해킹당했습니다.
보고서에서 PeckShield는 공격자가 마이그레이션 기능을 악용하여 가격이 왜곡된 Uniswap V2에서 V3로 실제 유동성을 이전했다고 설명했습니다. 조작된 자산 가격으로 인해 해커는 거래에서 상당한 이익을 얻을 수 있었습니다. 성명서는 정확하게 다음과 같습니다.
“프로토콜에는 실제 UniswapV2 유동성을 왜곡된 가격으로 공격자가 제어하는 새로운 V3 쌍으로 전송하는 데 악용되는 결함이 있는 migration()이 있어 이익에 대한 환불로 엄청난 양의 남은 부분이 발생합니다. 또한 모든 토큰을 잠그면 승인된 발신자 확인이 우회됩니다.”
보안 플랫폼에 따르면 4개의 토큰 거래 쌍이 공격으로 인해 1,580만 달러의 피해를 입었습니다. CAW(A Hunters Dream)가 1,150만 달러로 가장 큰 손실을 보았고, 츠카 데지타루(Dejitaru Tsuka)가 170만 달러, Kondux가 70만 달러, Feg가 190만 달러로 뒤를 이었습니다. Team Finance에서는 아직 취약점에 대한 수정 사항을 확인하지 않았습니다.
10월 암호화폐 해킹이 우려됩니다
그러나 팀은 "이 문제가 해결되었다고 확신할 때까지" 프로토콜의 모든 활동이 일시적으로 중단되었으며 Team Finance에서 관리하는 모든 자금은 위험에 처하지 않는다고 덧붙였습니다 . Twitter 설명에 따르면 Team Finance는 약 30억 달러의 자산을 관리합니다.
10월에 해킹된 프로토콜의 수는 전례가 없을 정도로 dent 습니다. 이달 초 체이널리시스(Chainalytic)는 10월이 암호화폐 해킹에서 최악의 달이었으며 약 11개 프로토콜이 해킹되어 총 7억 1,800만 달러에 달했다고 보고했습니다 이러한 공격 증가율로 인해 2022년은 역사상 최악의 해가 될 전망입니다.
Team Finance는 1,500만 달러 규모의 해킹을 피해 신뢰를 회복했습니다.
사건이 dent 8개월 후 Team Finance는 Cryptopolitan에 연락하여 해킹의 영향을 받은 사용자를 어떻게 구제하고 재발을 완화하기 위해 변경했는지에 대한 업데이트를 제공했습니다.
한 담당자는 2023년 6월 Cryptopolitan에 영향을 받은 모든 사용자가 자금의 대부분을 돌려받았다고 말했습니다. 또한 팀은 이전 감사자를 Certik으로 교체하고 여러 감사 회사와 협력하고 내부 소프트웨어 개발 QA 프로세스를 강화했으며 백엔드 시스템 아키텍처를 강화하고 시스템 전반에 걸친 타사 소프트웨어 보안 향상을 구현했습니다.
“언제나 그렇듯이 우리 고객은 우리의 최우선 순위입니다.”라고 담당자는 말했습니다. "Team Finance는 dent 이후 보안을 유지했으며 토큰 관리 공간(토큰 생성, 잠금, 유동성 잠금, 베스팅 등)에서 Web3 소프트웨어 리더로 남아 있습니다."
