El jueves, el protocolo de bloqueo de finanzas descentralizadas, o DeFi, Team Finance dijo que más de $ 14.5 millones en tokens fueron explotado a través de la función de migración Uniswap V2 a V3 en su plataforma. Según lo dicho por la firma de seguridad blockchain PeckShield, el hacker liquidez transferida desde activos Uniswap V2 en Team Finance hasta un par V3 controlado por atacantes con precios sesgados. Al bloquear tokens en el contrato, el atacante eludió los mecanismos de validación existentes y se embolsó los enormes sobrantes como reembolso por ganancias.
Uniswap V3 fue diseñado con una mejor eficiencia para los proveedores de liquidez (LP) que V2 en su intercambio descentralizado. Sin embargo, los contratos inteligentes V2 todavía están operativos y los usuarios deben interactuar con un contrato inteligente de migración para migrar sus activos LP de V2 a V3. PeckShield estima que el vector de ataque inicial requerido para esta interacción costó solo 1,76 Ether (ETH).
Los activos agotados incluyen tokens de USD Coin, CAW, TSUKA y KNDA, ya que los fondos de liquidez se «trasladaron» a Uniswap V3. En el intercambio descentralizado, algunos de los tokens afectados, como CAW, sufrieron fuertes caídas de precios debido a la explotación y la posterior escasez de liquidez.
Team Finance dice que el contrato inteligente había sido auditado previamente e instó al pirata informático a «ponerse en contacto con nosotros para obtener un pago de recompensa». Como resultado, los desarrolladores han pausado temporalmente toda actividad en el protocolo y afirman que todos los fondos en la plataforma no corren el riesgo de ser explotados más. Fundada en 2020, Team Finance y su empresa matriz TrustSwap brindan servicios de adquisición y bloqueo de liquidez de tokens para ejecutivos de proyectos. El protocolo afirma tener $ 3 mil millones asegurados en 12 cadenas de bloques.
Con períodos de adjudicación más largos que el historial de empleo de Liz Truss… ¡https://t.co/1Wo6RwqsFg puede mantenerlo más seguro que la economía británica este invierno!
Bloquee sus fichas hoy y mantenga la armadura alejada. pic.twitter.com/QYPhjg7HQo
— Finanzas del equipo (@TeamFinance_) 21 de octubre de 2022
