Хакер Team Finance повертає 7 мільйонів доларів пов’язаним проектам після експлойту

27 жовтня чотири проекти отримали токени на суму близько 7 мільйонів доларів від хакера, який розробив експлойт Team Finance на 14,5 мільйона доларів. На вихідних зловмисник підтверджено у серії повідомлень про те, що вони залишать 10% викраденого фонду як винагороду, а інші токени повернуть постраждалим проектам.

Експлуататор — самоназваний «білий капелюх» — викачав активи з Team Finance через міграцію Uniswap v2 до v3. Як повідомляє Cointelegraphліквідність з активів Uniswap v2 на Team Finance була передана контрольованій зловмисником парі v3 з перекошеним ціноутворенням, пояснила фірма безпеки блокчейну PeckShield.

Серед викрадених коштів були монети доларів США (USDC), токени CAW, TSUKA та KNDA. Деякі з постраждалих маркерів, наприклад CAW, постраждав різке падіння цін через експлойт і подальшу кризу ліквідності.

30 жовтня Kondux, ринок незамінних токенів (NFT), оголосив, що отримав 95% вкрадених коштів або 209 ефірів (ETH), а Feg Token повернув 548 ETH. Блокчейн-протокол Tsuka також підтверджено отримати стейблкойн Dai на суму понад 765 000 доларів (DAI) і 11,8 млн ЦУКА. Caw Coin — найбільша жертва експлойту — повернула DAI на 5 мільйонів доларів і 74,6 мільярда свого рідного токена CAW.

Ми раді повідомити, що отримали назад 95% використаного ETH!

Будь ласка, терпіть нас протягом наступних 48 годин ⏳, оскільки ми очікуємо $KNDX повернутися, щоб ми могли спланувати наступний крок. ⏩

Велика подяка спільноті за непохитну підтримку $FEG $CAW $TSUKA

— Kondux (@Kondux_KNDX) 30 жовтня 2022 р

У Twitter протокол закликав хакера зв’язатися з ним, щоб отримати винагороду. Згідно з повідомленням Team Finance, її смарт-контракт був попередньо перевірений, і розробники тимчасово призупинили всі дії з протоколом. Компанію було засновано у 2020 році компанією TrustSwap, яка надає послуги з блокування ліквідності токенів та надання послуг керівникам проектів. Протокол стверджував, що 3 мільярди доларів захищено через 12 блокчейнів.

Послідував подвиг Атака Mango Markets 11 жовтня, коли хакер маніпулював значенням рідного токена платформи, MNGO, щоб досягти вищих цін. Потім під завищену заставу зловмисник взяв значні кредити, спустошивши скарбницю Mango.

Після схвалення пропозиції на форумі управління Mango хакер був схвалений дозволив залишити 47 млн ​​дол як «нагороду за помилку», а 67 мільйонів доларів було повернуто до скарбниці.