Team Finance verliert 14.5 Millionen Dollar durch Smart Contract Bug Exploit

Team Finance, eine Web3-Infrastrukturplattform, die es Unternehmen ermöglicht, Token zu sichern, erlitt am 14.5. Oktober einen Hack, der zum Verlust von Vermögenswerten im Wert von 27 Millionen US-Dollar führte, twitterte die Firma.

Wir wurden gerade über einen Exploit auf Team Finance informiert.
Einzelheiten sind uns derzeit noch nicht bekannt.
Wir fordern den Ausbeuter auf, sich wegen einer Kopfgeldzahlung mit uns in Verbindung zu setzen

Wir arbeiten derzeit daran, die Situation zu analysieren und Abhilfe zu schaffen.

Weitere Details folgen

— Team Finanzen (@TeamFinance_) 27. Oktober 2022

Das Blockchain-Analyse- und Sicherheitsunternehmen PeckShield schätzt, dass der Hacker mit Kryptowährungen im Wert von 15.8 Millionen Dollar davongekommen ist.

Team Finance sagte in einem Twitter-Thread, dass der Angreifer die fehlerhafte V2-zu-V3-Migrationsfunktion ausgenutzt habe, die zuvor geprüft worden sei.

Der Hacker verwendete 1.76 Ethereum (ETH) Tokens, die von FixedFloat zurückgezogen wurden, um den Angriff zu starten. Der Angreifer hat die gesamte Beute behalten in einer einzigen Brieftasche geparkt. Der Gesamtverlust umfasst 880 ETH und 6.4 Millionen DAI Tokens, unter anderem laut PeckShield.

2/ Das Protokoll hat eine fehlerhafte Migrate(), die ausgenutzt wird, um echte UniswapV2-Liquidität auf ein von Angreifern kontrolliertes neues V3-Paar mit verzerrtem Preis zu übertragen, was zu einem riesigen Überbleibsel als Gewinnrückerstattung führt. Außerdem wird die Überprüfung des autorisierten Absenders umgangen, indem alle Token gesperrt werden. pic.twitter.com/G2QVNU7DgU

- PeckShield Inc. (@peckshield) 27. Oktober 2022

Team Finance, ein Produktangebot von TrustSwap, versicherte den Benutzern, dass die verbleibenden Gelder auf der Plattform nicht mehr durch denselben Hacker gefährdet sind.

Die Plattform, die sich „der Details des Angriffs nicht sicher ist“, hat jedoch alle Aktivitäten ausgesetzt, bis alle Schwachstellen behoben sind. Team Finance hat den Hacker außerdem aufgefordert, sich wegen einer Kopfgeldzahlung an das Team zu wenden.

Der gesperrte Gesamtwert (TVL) von Team Finance sank laut DeFiLlama nach dem Angriff von 147.03 Millionen US-Dollar auf 128.39 Millionen US-Dollar technische Daten.