टीम फाइनेंस, एक वेब3 इन्फ्रास्ट्रक्चर प्लेटफॉर्म, जो व्यवसायों को टोकन सुरक्षित करने में सक्षम बनाता है, को हैक का सामना करना पड़ा, जिसके परिणामस्वरूप 14.5 अक्टूबर को $ 27 मिलियन की संपत्ति का नुकसान हुआ, फर्म ने ट्वीट किया।
हमें अभी हाल ही में Team Finance पर एक कारनामे के बारे में सतर्क किया गया है।
हम वर्तमान में विवरण के बारे में अनिश्चित हैं।
हम शोषक से इनाम के भुगतान के लिए हमसे संपर्क करने का आग्रह करते हैंहम इस समय स्थिति का विश्लेषण और समाधान करने के लिए काम कर रहे हैं।
अनुसरण करने के लिए और अधिक विवरण
- टीम फाइनेंस (@TeamFinance_) अक्टूबर 27
ब्लॉकचैन विश्लेषण और सुरक्षा फर्म पेकशील्ड का अनुमान है कि हैकर ने $ 15.8 मिलियन मूल्य की क्रिप्टोकरेंसी के साथ काम किया।
टीम फाइनेंस ने एक ट्विटर थ्रेड में कहा कि हमलावर ने दोषपूर्ण V2 से V3 माइग्रेशन फीचर का फायदा उठाया, जिसका पहले ऑडिट किया गया था।
हैकर ने 1.76 एथेरियम का इस्तेमाल किया (ETH) हमले को शुरू करने के लिए FixedFloat से टोकन वापस ले लिए गए। हमलावर ने रखी है पूरी लूट एक ही बटुए में खड़ी. कुल नुकसान में 880 ETH और 6.4 मिलियन शामिल हैं DAI पेकशील्ड के अनुसार, टोकन, दूसरों के बीच में।
2/ प्रोटोकॉल में एक त्रुटिपूर्ण माइग्रेट () है जिसका उपयोग वास्तविक UniswapV2 तरलता को एक हमलावर-नियंत्रित नई V3 जोड़ी को तिरछी कीमत के साथ स्थानांतरित करने के लिए किया जाता है, जिसके परिणामस्वरूप लाभ के लिए वापसी के रूप में भारी बचा हुआ होता है। साथ ही, किसी भी टोकन को लॉक करके अधिकृत प्रेषक चेक को बायपास कर दिया जाता है। pic.twitter.com/G2QVNU7DgU
- पेकशील्ड इंक (@peckshield) अक्टूबर 27
ट्रस्ट स्वैप की उत्पाद पेशकश टीम फाइनेंस ने उपयोगकर्ताओं को आश्वासन दिया कि प्लेटफॉर्म पर शेष धनराशि अब उसी हैकर से जोखिम में नहीं है।
हालांकि, हमले के "विवरण के बारे में अनिश्चित" मंच ने सभी कमजोरियों को ठीक होने तक सभी गतिविधियों को निलंबित कर दिया है। टीम फाइनेंस ने हैकर से बाउंटी भुगतान के लिए टीम से संपर्क करने का भी आग्रह किया है।
DeFiLlama के अनुसार, टीम फाइनेंस पर कुल मूल्य लॉक (TVL) हमले के बाद $147.03 मिलियन से गिरकर $128.39 मिलियन हो गया। तिथि.
स्रोत: https://cryptoslate.com/team-finance-loses-14-5m-to-smart-contract-bug-exploit/