Team Finance perde US $ 14,5 milhões para exploração de bug de contrato inteligente

A Team Finance, uma plataforma de infraestrutura web3 que permite às empresas proteger tokens, sofreu um hack que resultou na perda de ativos no valor de US$ 14,5 milhões em 27 de outubro, twittou a empresa.

Acabamos de ser alertados sobre um exploit no Team Finance.
No momento, não temos certeza dos detalhes.
Instamos o explorador a entrar em contato conosco para um pagamento de recompensa

Estamos trabalhando para analisar e remediar a situação neste exato momento.

Mais detalhes a seguir

— Equipe Financeira (@TeamFinance_) 27 de outubro de 2022

A empresa de análise e segurança de blockchain PeckShield estimou que o hacker fugiu com US$ 15,8 milhões em criptomoedas.

A Team Finance disse em um tópico no Twitter que o invasor explorou o recurso de migração V2 para V3 defeituoso, que havia sido auditado anteriormente.

O hacker usou 1,76 Ethereum (ETH) tokens retirados do FixedFloat para lançar o ataque. O atacante manteve todo o saque estacionado em uma única carteira. A perda total inclui 880 ETH e 6,4 milhões DAI tokens, entre outros, de acordo com PeckShield.

2/ O protocolo tem uma falha migrate() que é explorada para transferir a liquidez real do UniswapV2 para um novo par V3 controlado pelo invasor com preço distorcido, resultando em uma enorme sobra como reembolso pelo lucro. Além disso, a verificação de remetente autorizado é ignorada bloqueando quaisquer tokens. pic.twitter.com/G2QVNU7DgU

— PeckShield Inc. (@peckshield) 27 de outubro de 2022

O Team Finance, uma oferta de produto do TrustSwap, garantiu aos usuários que os fundos restantes na plataforma não correm mais risco do mesmo hacker.

No entanto, a plataforma, que “não tem certeza dos detalhes” do ataque, suspendeu todas as atividades até que todas as vulnerabilidades sejam corrigidas. A Team Finance também pediu que o hacker entre em contato com a equipe para um pagamento de recompensa.

O valor total bloqueado (TVL) no Team Finance caiu de US$ 147,03 milhões para US$ 128,39 milhões após o ataque, de acordo com DeFiLlama dados.