Kripto para piyasası bir altcoin hack’iyle daha sarsıldı. Hack’lenen Team Finance, akıllı mukavele kusurlarından yararlanan saldırganlara 14,5 milyon dolar kaptırdı. Altcoin projesi, kullanıcılarına platformundaki fonların istismar nedeniyle risk altında olmadığına dair garanti verdi. Lakin kusur düzeltilene kadar hizmetleri durdurdu.
Yine bir altcoin hack’i ve çalınan milyon dolarlar!
Team Finance, hususa ait olarak Twitter üzerinden açıklama yaptı. Firmanın paylaşımına nazaran Team Finance, 27 Ekim’de atağa uğradı. Hack, 14,5 milyon dolar bedelinde varlık kaybına neden oldu. Team Finance, işletmelerin tokenleri garanti altına almasını sağlayan bir web3 altyapı platformu. Hususa ait olarak altcoin projesi, paylaşımında şu açıklamaya yer verdi:
Az evvel Team Finance’de bir istismar konusunda ihtar aldık. Şu anda detaylardan emin değiliz. Saldırganı bir ödül ödemesi için bizimle irtibata geçmeye çağırıyoruz. Şu anda durumu tahlil etmek ve düzeltmek için uğraşıyoruz. Denetlenen v2’den v3’e geçiş fonksiyonu aracılığıyla 14,5 milyon doları pahasında token kullanıldı. Bu açığın giderildiğinden emin olana kadar grup finansmanı yoluyla tüm faaliyetleri süreksiz olarak durdurduk. Şu anda Team Finance’de bulunan tüm fonlar, bu istismara karşı daha fazla risk altında değil.
Kriptokoin.com olarak bildirdiğimiz üzere Team Finance, Twitter mesaj dizisinde, saldırganın daha evvel denetlenmiş olan kusurlu V2’den V3’e geçiş özelliğinden yararlandığını söyledi.
PeckShield’e nazaran saldırgan bu formülü kullandı
Blockchain tahlil ve güvenlik firması PeckShield, bilgisayar korsanının 15,8 milyon dolar kıymetinde kripto para ünitesi ile kaçtığını varsayım ediyor. Bilgisayar korsanı, saldırıyı başlatmak için FixedFloat’tan çekilen 1.76 Ethereum (ETH) tokenlerini kullandı. Saldırgan, tüm ganimeti tek bir cüzdanda park etti. PeckShield’e nazaran toplam kayıp, oburlarının yanı sıra 880 ETH ve 6,4 milyon DAI tokenini içeriyor.
Team Finance, platformdaki başka fonların inançta olduğunu söyledi
TrustSwap’ın bir eseri olan Team Finance, kullanıcılara platformda kalan fonların artık tıpkı hacker tarafından risk altında olmadığına dair teminat verdi. Lakin altcoin projesi, atağın ayrıntılarından emin değil. Bu yüzden platform, tüm güvenlik açıkları giderilene kadar tüm faaliyetlerini askıya aldı.
Bu ortada Team Finance, bilgisayar korsanını ödül ödemesi için grupla bağlantıya geçmeye çağırdı. DeFiLlama bilgilerine nazaran, Team Finance’de kilitlenen toplam bedel (TVL), akından sonra 147,03 milyon dolardan 12,39 milyon dolara düştü.