Bu Altcoin Hacklendi: Onmilyonlar Çalındı!
Kripto para piyasası bir altcoin hack’iyle daha sarsıldı. Hack’lenen Team Finance, akıllı kontrat kusurlarından yararlanan saldırganlara 14,5 milyon dolar kaptırdı. Altcoin projesi, kullanıcılarına platformundaki fonların istismar nedeniyle risk altında olmadığına dair teminat verdi. Lakin yanılgı düzeltilene kadar hizmetleri durdurdu.
Yine bir altcoin hack’i ve çalınan milyon dolarlar!
Team Finance, mevzuya ait olarak Twitter üzerinden açıklama yaptı. Firmanın paylaşımına göre Team Finance, 27 Ekim’de atağa uğradı. Hack, 14,5 milyon dolar pahasında varlık kaybına neden oldu. Team Finance, işletmelerin tokenleri teminat altına almasını sağlayan bir web3 altyapı platformu. Hususa ait olarak altcoin projesi, paylaşımında şu açıklamaya yer verdi:
Az evvel Team Finance’de bir istismar konusunda ihtar aldık. Şu anda detaylardan emin değiliz. Saldırganı bir ödül ödemesi için bizimle irtibata geçmeye çağırıyoruz. Şu anda durumu tahlil etmek ve düzeltmek için uğraşıyoruz. Denetlenen v2’den v3’e geçiş fonksiyonu aracılığıyla 14,5 milyon doları kıymetinde token kullanıldı. Bu açığın giderildiğinden emin olana kadar ekip finansmanı yoluyla tüm faaliyetleri süreksiz olarak durdurduk. Şu anda Team Finance’de bulunan tüm fonlar, bu istismara karşı daha fazla risk altında değil.
We have just been alerted of an exploit on Team Finance.
We are currently unsure of the details.
We urge the exploiter to get in contact with us for a bounty paymentWe are working to analyze and remedy the situation at this very moment.
More details to follow
— Team Finance (@TeamFinance_) October 27, 2022
Coinler.us olarak bildirdiğimiz üzere Team Finance, Twitter mesaj dizisinde, saldırganın daha evvel denetlenmiş olan kusurlu V2’den V3’e geçiş özelliğinden yararlandığını söyledi.
PeckShield’e göre saldırgan bu sistemi kullandı
Blockchain tahlil ve güvenlik firması PeckShield, bilgisayar korsanının 15,8 milyon dolar kıymetinde kripto para ünitesi ile kaçtığını kestirim ediyor. Bilgisayar korsanı, saldırıyı başlatmak için FixedFloat’tan çekilen 1.76 Ethereum (ETH) tokenlerini kullandı. Saldırgan, tüm ganimeti tek bir cüzdanda park etti. PeckShield’e göre toplam kayıp, oburlarının yanı sıra 880 ETH ve 6,4 milyon DAI tokenini içeriyor.
2/ The protocol has a flawed migrate() that is exploited to transfer real UniswapV2 liquidity to an attacker-controlled new V3 pair with skewed price, resulting in huge leftover as the refund for profit. Also, the authorized sender check is bypassed by locking any tokens. pic.twitter.com/G2QVNU7DgU
— PeckShield Inc. (@peckshield) October 27, 2022
Team Finance, platformdaki öteki fonların inançta olduğunu söyledi
TrustSwap’ın bir eseri olan Team Finance, kullanıcılara platformda kalan fonların artık birebir hacker tarafından risk altında olmadığına dair garanti verdi. Lakin altcoin projesi, taarruzun ayrıntılarından emin değil. Bu yüzden platform, tüm güvenlik açıkları giderilene kadar tüm faaliyetlerini askıya aldı.
Bu ortada Team Finance, bilgisayar korsanını ödül ödemesi için grupla bağlantıya geçmeye çağırdı. DeFiLlama bilgilerine göre, Team Finance’de kilitlenen toplam değer (TVL), akından sonra 147,03 milyon dolardan 12,39 milyon dolara düştü.
