टीम फाइनेंस अक्टूबर में इस्तेमाल किया गया नवीनतम डेफी प्रोटोकॉल बन गया है। टीम ने गुरुवार को इस घटना की पुष्टि की, यह देखते हुए कि क्रिप्टो टोकन में $ 14.5 मिलियन को हैकर्स द्वारा अपने v2 से v3 माइग्रेशन फ़ंक्शन में एक बग के माध्यम से निकाला गया है। हालांकि, ब्लॉकचेन सुरक्षा फर्म पेकशील्ड का दावा है कि नुकसान अधिक है।
$15 मिलियन में टीम फाइनेंस हैक किया गया
अपनी रिपोर्ट में, पेकशील्ड ने बताया कि हमलावरों ने विषम कीमतों के साथ वास्तविक तरलता को Uniswap V2 से V3 में स्थानांतरित करने के लिए माइग्रेट फ़ंक्शन का फायदा उठाया। संपत्ति के हेरफेर की कीमत ने हैकर्स को लेनदेन से महत्वपूर्ण लाभ प्राप्त करने में सक्षम बनाया। बयान ठीक पढ़ता है:
"प्रोटोकॉल में एक त्रुटिपूर्ण माइग्रेट () है जिसका उपयोग वास्तविक UniswapV2 तरलता को एक हमलावर-नियंत्रित नई V3 जोड़ी को तिरछी कीमत के साथ स्थानांतरित करने के लिए किया जाता है, जिसके परिणामस्वरूप लाभ के लिए वापसी के रूप में भारी बचा हुआ होता है। साथ ही, किसी भी टोकन को लॉक करके अधिकृत प्रेषक चेक को बायपास कर दिया जाता है।"
सुरक्षा मंच के अनुसार, चार टोकन के व्यापारिक जोड़े $ 15.8 मिलियन के हमले में प्रभावित हुए थे। सीएडब्ल्यू (ए हंटर्स ड्रीम) में सबसे बड़ा नुकसान $11.5 मिलियन था, इसके बाद डेजिटारू त्सुका को $1.7 मिलियन, कोंडक्स ने $0.7 मिलियन और फेग ने $1.9 मिलियन का नुकसान किया। टीम फाइनेंस ने अभी तक भेद्यता के लिए एक सुधार की पुष्टि नहीं की है।
अक्टूबर में क्रिप्टो हैक खतरनाक हैं
हालांकि, प्रोटोकॉल की सभी गतिविधियों को अस्थायी रूप से निलंबित कर दिया गया है "जब तक हम निश्चित नहीं हैं कि इस शोषण का उपचार किया गया है," टीम ट्वीट किए, यह कहते हुए कि टीम फाइनेंस द्वारा प्रबंधित सभी फंड जोखिम में नहीं हैं। Twitter विवरण के अनुसार Team Finance लगभग $3 बिलियन की संपत्ति का प्रबंधन करता है।
अक्टूबर में हैक किए गए प्रोटोकॉल की संख्या अभूतपूर्व और चिंताजनक है। इस महीने की शुरुआत में, Chainalysis की रिपोर्ट क्रिप्टो हैकिंग में अक्टूबर सबसे खराब महीना था, जिसमें लगभग 11 प्रोटोकॉल कुल $718 मिलियन में हैक किए गए थे। हमलों की इस बढ़ती दर ने 2022 को इतिहास में सबसे खराब वर्ष बनने की गति दी।
स्रोत: https://www.cryptopolitan.com/team-finance-exploited-for-15-million/