Хакер Team Finance вернул 7 миллионов долларов связанным проектам после эксплойта

Четыре проекта получили токены на сумму около 7 миллионов долларов от хакера, стоящего за эксплойтом Team Finance на 14,5 миллионов долларов 27 октября. На выходных злоумышленник подтвердил в серии сообщений, что он оставит 10% украденных средств в качестве награды. и верните остальные токены затронутым проектам.

Эксплуататор — самопровозглашенный «белый хакер» — выкачивал активы из Team Finance посредством миграции Uniswap с v2 на v3. Как сообщает Cointelegraph, ликвидность от активов Uniswap v2 в Team Finance была переведена в контролируемую злоумышленниками пару v3 с искаженной ценой, пояснила компания по обеспечению безопасности блокчейна PeckShield.

Украденные средства включали токены USD Coin (USDC), CAW, TSUKA и KNDA. Некоторые из затронутых токенов, такие как CAW, резко упали в цене из-за эксплойта и последующего кризиса ликвидности.

30 октября Kondux, рынок невзаимозаменяемых токенов (NFT), объявил, что получил 95% украденных средств, или 209 эфиров (ETH), в то время как Feg Token вернул 548 эфиров. Протокол блокчейна Tsuka также подтвердил получение стабильной монеты Dai (DAI) на сумму более 765 000 долларов и 11,8 миллиона TSUKA. Caw Coin — крупнейшая жертва эксплойта — вернула DAI на сумму 5 миллионов долларов и 74,6 миллиарда своего собственного токена CAW.

https://platform.twitter.com/widgets.js

В Твиттере протокол призвал хакера связаться с ним для получения вознаграждения. Согласно Team Finance, его смарт-контракт ранее прошел аудит, и разработчики временно приостановили всю деятельность по протоколу. Компания была основана в 2020 году компанией TrustSwap, которая предоставляет руководителям проектов услуги по блокировке и передаче ликвидности токенов. Протокол утверждал, что на 12 блокчейнах защищено 3 миллиарда долларов.

Эксплойт последовал за атакой на Mango Markets 11 октября, когда хакер манипулировал стоимостью родного токена платформы, MNGO, для получения более высоких цен. Затем злоумышленник взял значительные кредиты под завышенный залог, опустошив казну Mango.

После того, как предложение на форуме управления Mango было одобрено, хакеру было разрешено оставить 47 миллионов долларов в качестве «награды за обнаружение ошибок», а 67 миллионов долларов были отправлены обратно в казну.