Jump to content

Recommended Posts

Posted

khaker_zatratil_2_700_dlya_krazhi_15_8_mln_iz_proekta_team_finance.jpg

 

Согласно данным компании PeckShield, работающей в сфере кибербезопасности, злоумышленники воспользовались ошибкой функции миграции в смарт-контрактах Team Finance.

Таким образом хакеры смогли получить доступ к заблокированным токенам ликвидности и вывести на свои адреса. Уязвимость позволила манипулировать ценой токенов ликвидности при миграции, и хакеры смогли получить огромную прибыль после окончания процесса. Как подчеркнули представители Team Finance, функция миграции со второй на третью версию протокола подвергалась аудиту, однако специалисты не обнаружили уязвимость.

 

«Мы временно приостановили всю активность через протокол ― до тех пор, пока не убедимся, что уязвимость была исправлена. Все оставшиеся в Team Finance средства не подвержены риску», ― подчеркнули разработчики.

 

Интересно, что для манипуляции ценой токенов ликвидности злоумышленники использовали всего 1.76 ETH ($2 700). На кошельке хакеров до сих пор хранятся средства, полученные в ходе атаки, включая $6.43 млн в стейблкоине DAI и 880 ETH ($1.36 млн).

 

 

Подробнее: https://bits.media/peckshield-khaker-potratil-2-700-na-krazhu-15-8-mln-iz-dao-proekta-team-finance/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Число взломов криптопроектов выросло на 67% — PeckShield

      В августе зафиксировано 50 крупных инцидентов, связанных со взломами криптовалютных платформ. Это на 67% больше, чем июльские 30 случаев, сообщили аналитики PeckShield. Потери от эксплойтов в последний летний месяц составили $136,3 млн — на 49,5% меньше июльских ($270 млн). Цифры предварительные и могут измениться по мере продолжения расследования инидентов, уточнили блокчейн-эксперты.    Крупнейшим взломом августа названа недавняя атака на кредитный криптопротокол Tectonic в блокчей

      in Новости криптовалют

    • Хакер украл деньги клиентов необанка Avici на базе Solana

      Предлагающий банковские услуги с криптовалютным обеспечением проект Avici в пятницу, 28 августа, подвергся взлому системы безопасности. Хакер обналичил средства клиентов действующего на базе блокчейна Solana необанка. Сначала неизвестный запустил функцию SubmitSignatures в программе авторизации Avici, затем активизировал функцию AddCollateralAdmin в программе обеспечения Avici, а затем — WithdrawCollateralAsset для вывода средств. На момент взлома на адресе хакера находилось около 10 005

      in Новости криптовалют

    • Укравший три месяца назад у Drift Protocol $285 млн хакер начал отмывать похищенное

      Неизвестный злоумышленник, стоящий за атакой на Drift Protocol, в результате которой были похищены активы на $285 млн, спустя три месяца после атаки начал выводить средства через миксер Tornado Cash. О транзакциях сообщили аналитики сервиса Onchain Lens. В четверг, 23 июля, неизвестный начал перемещать средства через Tornado Cash, отправляя фиксированными транзакциями по 100 эфиров. По сведениям блокчейн-аналитиков, переводы выполняются с помощью автоматизированных скриптов — средства посту

      in Новости криптовалют

    • Хакер вывел из хранилища BonkDAO токены на $20 млн

      Связанная с мемкоином BONK на базе Solana децентрализованная автономная организация пострадала от хакерской атаки. Злоумышленник вывел из казначейства BonkDAO криптоактивы на $20 млн. Атака произошла на систему голосования платформы Solana Realms, где используются токены BonkDAO. Злоумышленник подал предложение по улучшению экосистемы под названием Sowellian BonkDAO. Хакер предложил использовать новую модель управления и назначить новый совет. Всем проголосовавшим «за» были обещаны токены B

      in Новости криптовалют

    • Хакер вывел из протокола Summer Finance $6 млн

      Протокол децентрализованных финансов Summer Finance пострадал от крупного эксплойта — неизвестный вывел криптоактивы на сумму около $6 млн, выяснили специалисты по безопасности блокчейнов компании Blockaid. Криптотрейдер, использующий в соцсети Х псевдоним Crypto Jargon, выяснил, что хакер применил атаку мгновенного займа, манипулируя ликвидностью в пулах Curve DAI/USDC и Morpho, получив прибыль $6 млн и погасив займ в рамках той же транзакции. Трейдер-аноним посетовал, что атаки с испол

      in Новости криптовалют

×
×
  • Create New...