Team Finance vừa qua đã phải hứng chịu một vụ khai thác, với kẻ tấn công lấy đi số token trị giá 15,8 triệu đô la từ giao thức.
Team Finance là một nền tảng DeFi giúp các dự án khóa thanh khoản, được thực hiện để giảm rủi ro rug pull – xảy ra khi thanh khoản của dự án bị rút, khiến giá trị của token bị suy giảm.
Kẻ tấn công của ngày hôm nay đã nhắm mục tiêu đến các token thanh khoản dưới sự giám sát của Team Finance, theo PeckShield. Cuộc tấn công đã ảnh hưởng đến bốn dự án là CAW (A Hunters Dream), Dejitaru Tsuka, Kondux và Feg. CAW bị ảnh hưởng nhiều nhất trong vụ việc khi kẻ tấn công xóa số token thanh khoản trị giá 11,5 triệu đô la.
Team Finance đã xác nhận sự cố, nói rằng kẻ tấn công đã khai thác chức năng di chuyển phiên bản 2 sang phiên bản 3 đã được kiểm toán. PeckShield tuyên bố rằng lỗ hổng trong chức năng di chuyển cho phép kẻ tấn công thao túng giá của các token thanh khoản khi chuyển từ v2 sang v3. Sự chênh lệch giá này giúp hắn kiếm được một khoản lợi nhuận đáng kể sau khi quá trình di chuyển hoàn tất. Team Finance cho biết:
“Chúng tôi đã tạm dừng tất cả các hoạt động thông qua Team Finance cho đến khi chúng tôi chắc chắn rằng việc khai thác này đã được khắc phục. Tất cả các quỹ hiện có trên Team Finance không còn nguy cơ bị khai thác này nữa”.
PeckShield lưu ý rằng kẻ tấn công đã sử dụng 1,76 ether (2,700 đô la) để khởi động cuộc tấn công. Địa chỉ ví của hẵnvẫn giữ số tiền thu được từ việc khai thác, gồm 6,43 triệu đô la bằng stablecoin DAI và 880 ETH (1,36 triệu đô la).
Team Finance cũng kêu gọi tên này liên hệ để nhận tiền thưởng. Những cách sắp xếp như vậy đang trở nên phổ biến trong không gian DeFi giữa một loạt các vụ khai thác và hack gần đây. Đầu tháng, Mango Markets đã bị khai thác 114 triệu đô la. Kẻ tấn công tuyên bố rằng đó chỉ đơn giản là một “chiến lược giao dịch có lợi nhuận cao”.
Nguồn: The Block
Về chúng tôi
Cryptoholic – Invest crypto with you
