Finanças da equipe hackeadas para $14.6M: detalhes
- A plataforma de criptografia Team Finance foi explorada por um total de $14,6 milhões e o hacker aproveitou uma vulnerabilidade no protocolo de migração Uniswap v2 para v3.
- A equipe da barra de lançamento entrou em contato com o endereço do hacker para discutir a possibilidade de o invasor aceitar uma recompensa por expor os problemas com o protocolo.
- Todos os fundos estão seguros, mas a plataforma foi interrompida e tudo está funcionando, desde saques até recompensas.
A plataforma de lançamento do token de criptografia Team Finance foi hackeada por quase $14,6 milhões, conforme a confirmação da equipe de desenvolvimento, e os fundos agora estão seguros. Isso marca outro evento de hackers antes do final do mês de outubro, tornando-o o pior mês para protocolos de criptografia em 2022 e possivelmente um dos piores da história do setor.
De acordo com um anúncio do Twitter da conta oficial do Team Finance na quinta-feira, o hacker aproveitou um bug no protocolo de mitigação Uniswap v2 a v3 que os levou a implementar uma exploração e acabar com os fundos. A equipe da barra de lançamento entrou em contato com o endereço do hacker e ainda não obteve uma resposta da entidade não identificada.
“Acabamos de ser alertados sobre um exploit no Team Finance. No momento, não temos certeza dos detalhes. Pedimos ao explorador que entre em contato conosco para um pagamento de recompensa. Estamos trabalhando para analisar e remediar a situação neste exato momento”, afirmou.
disse Team Finance em um post no Twitter.
Além disso, o Team Finance pediu ao hacker para devolver os fundos e aceitar uma porcentagem do mesmo que a recompensa do bug. Uma recompensa por bug é uma recompensa que é dada a um hacker de chapéu branco como parte da revelação de vulnerabilidades em um protocolo DeFi ou um algoritmo ou uma infraestrutura de uma entidade baseada na tecnologia blockchain.
“$14.5M USD de tokens foram explorados por meio da função de migração v2 para v3 auditada. Pausamos temporariamente todas as atividades por meio do financiamento da equipe até termos certeza de que essa exploração foi corrigida. Todos os fundos atualmente no Team Finance não correm mais riscos dessa exploração ”,
disse a plataforma de plataforma de lançamento de criptomoedas.
Além disso, de acordo com atualizações adicionais compartilhadas pelos criadores do Team Finance, todos os fundos estão seguros, mas a plataforma foi interrompida para garantir a segurança. No entanto, essa parada é temporária e as funções serão retomadas assim que tudo estiver normal. Também é crucial observar que a equipe foi rápida o suficiente para identificar a violação em uma hora após a exploração e a vulnerabilidade também foi corrigida.
Em um Nota, a plataforma acrescentou que a auditoria do contrato foi feita por uma empresa de renome, mas não divulgou o nome do auditor. Além disso, todos os outros tokens, stablecoins, funções, retiradas e reivindicações de recompensa estão funcionando perfeitamente bem e o único problema foi corrigido. Além disso, o endereço do explorador foi bloqueado com a ajuda do EtherScan e também, o Team Finance entrou em contato com a troca de criptografia para procurar o endereço e bloquear quaisquer transações relacionadas ao mesmo.
Atualmente, não está claro se o hacker está pronto para fechar um acordo e aceitar a recompensa pela exposição da vulnerabilidade. O hacker de Mercados de manga, uma exchange de criptomoedas descentralizada baseada em Solana, recentemente fechou um acordo com a equipe de desenvolvimento e de acordo com um voto de governança terminou com 96.6% de participantes apoiando o acordo, o hacker receberá $47 milhões como recompensa em troca dos fundos restantes.