Kötü niyetli bir hackerın saldırısına uğrayan Team Finance 15.8 milyon dolar kaybetti.
Team Finance, diğer projelerin likiditelerini kilitlemelerine yardımcı olan bir DeFi platformudur. Bu, bir projenin likiditesinin geri çekilerek token değerinin düşmesine neden olduğu “rug pulling” olarak bilinen dolandırıcılık riskini azaltmak için yapılıyor.
Hackerın Saldırısında Team Finance Üzerindeki Çok Sayıda Proje Etkilendi
PeckShield’e göre, bugünkü saldırgan Team Finance’in gözetimi altındaki likidite tokenlerini hedef aldı. Saldırı CAW (A Hunters Dream), Dejitaru Tsuka, Kondux ve Feg olmak üzere dört projeyi etkiledi. CAW, saldırganın 11.5 milyon dolar değerindeki likidite tokenlerini almasıyla olaydan en çok etkilenen proje oldu.
DeFi likidite kilitleyicisi, saldırganın denetlenen sürüm 2’den sürüm 3’e geçiş işlevinden yararlandığını belirterek olayı doğruladı.
PeckShield, geçiş işlevindeki kusurun saldırganın v2’den v3’e geçerken likidite tokenlarının fiyatını manipüle etmesine izin verdiğini belirtti. Bu fiyat çarpıtması, saldırganın geçiş işlemi tamamlandıktan sonra önemli bir kar elde etmesini sağladı.
Team Finance olayla ilgili olarak şunu söyledi:
“Bu güvenlik açığının giderildiğinden emin olana kadar team finance üzerinden yapılan tüm faaliyetleri geçici olarak durdurduk. Şu anda Team Finance üzerinde bulunan hiçbir fon bu açık nedeniyle daha fazla risk altında değildir.”
PeckShield, saldırganın saldırıyı başlatmak için 1.76 Ethereum (2.700 dolar) kullandığını belirtti. Saldırganın cüzdan adresi, DAI stablecoin’de 6.43 milyon dolar ve 880 ETH (1.36 milyon dolar) dahil olmak üzere açıktan elde edilen geliri hala elinde tutuyor.
Team Finance ayrıca saldırganı bir ödül ödemesi ayarlamak için iletişime geçmeye çağırdı. Bu tür düzenlemeler, son zamanlarda yaşanan yüksek profilli hack ve açıkların ardından DeFi alanında yaygınlaşmaya başladı.
Team Finance, Ekim ayında kötü niyetli saldırılara maruz kalan bir dizi DeFi protokolüne katıldı ve ay, kripto güvenlik olayları için rekor kıran bir ay olarak kayıtlara geçti.
*Yatırım tavsiyesi değildir.