Attacker Behind $14.5M Team Finance Exploit Returns $7M

Ang umaatake sa likod ng $14.5 milyon na pagsasamantala ng Crypto launchpad ng Team Finance noong nakaraang linggo ay nagbalik ng humigit-kumulang $7 milyon na halaga ng mga token sa apat na proyekto sa katapusan ng linggo, ayon sa data.

Ang Team Finance ay dumanas ng $14.5 milyon na pagsasamantala kaugnay ng isang smart contract bug sa tampok na paglilipat nito, gaya ng iniulat.

Sinabi ng kumpanya ng seguridad ng Blockchain na SlowMist isang tweet noong Lunes na tinawag ng umaatake ang kanilang sarili bilang "whitehat" sa mga mensaheng nakatatak sa mga transaksyon. Ang whitehat ay isang mapagsamantala o hacker na umaatake sa anumang software na may layuning gawing mas mahusay o mas secure ang serbisyong iyon, kumpara sa para sa mga hindi kanais-nais na layunin.

Mahigit sa $765,000 na halaga ng stablecoin DAI at 11.8 milyong TSUKA token ang ibinalik sa blockchain protocol na Tsuka, na kinumpirma ang resibo. Non-fungible token (NFT) marketplace Condux nakatanggap ng 209 eter (ETH), o 95% ng mga ninakaw na pondo, habang ang Feg Token ay nakatanggap ng 548 ether.

Ang Caw Coin, na nakakuha ng pinakamalaking hit sa panahon ng pagsasamantala, ay nakatanggap ng mahigit $5 milyon na halaga ng DAI at 74.6 bilyong CAW, ang mga katutubong token nito.

Kinumpirma ng attacker ang mga address ng deposito ng lahat ng apektadong proyekto sa ilang mga mensahe ng blockchain, makikita dito. Ang mga mensahe ay karaniwang hindi magkatugma, ngunit sinabi ng umaatake na KEEP nila ang 10% ng mga ninakaw na pondo bilang isang bounty.