Хакерот на Team Finance враќа 7 милиони долари од експлоатираните средства

Сторителот зад злосторството од 14.5 милиони долари извршено на DeFi платформата Team Finance, почна да го враќа својот плен, што укажува дека станува збор за напад со бела капа. 

Проектите на Team Finance добиваат 90% од нивните средства

Според фирмата за безбедност на блокчејн SlowMist, проектите погодени од хакирањето досега добиле 7 милиони долари од хакерот. Проектите за кои е потврдено дека добиле рефундирање вклучуваат Цука (765,000 ДАИ), Кондукс (209 ЕТХ), $CAW (5,073,000 ДАИ) и ФЕГ (548 ЕТХ). 

Хакерот се претставил како whitehat, односно хакер кој идентификува ранливости во софтверот и нема намери за малафија. Сепак, хакерот ќе задржи 10% од експлоатираните средства како награда за грешки. 

Според Тим Финансии Официјална веб-страница, сите услуги се обновени и работат правилно.

„Сите кориснички средства се непроменети и безбедни“, пишува на веб-страницата. 

Повеќе за хакирањето

Тим за финансии беше предупредени за хакирањето на нивната платформа на 27 октомври, што доведе до загуба од 14.5 милиони долари. Искористувањето се случи за време на миграцијата на платформата од Uniswap v2 во v3. Интересно е што паметниот договор вклучен во хакирањето беше претходно ревидиран. 

Протоколот, кој има 3 милијарди долари обезбедени преку 12 блокчејн, веднаш ги суспендираше сите активности на платформата и го повика хакерот да стапи во контакт за да разговара за наградата за грешки. 

Ethereum Input Data Messages (IDM) добиени од Etherscan покажете ја маката на корисниците погодени од оваа експлоатација. Беспомошните корисници се наредени во полето за разговор на хакерот за да побараат рефундирање. Хакерот одговори со појаснување дека е бела капа и планира да го врати поголемиот дел од ограбените средства.

Податоци од Дефи Лама откри дека вкупната заклучена вредност на Team Finance (TVL) паднала за дури 14% во часовите по хакирањето, од 147 милиони долари на 126.9 милиони долари. Оттогаш, таа бројка се искачи на 135.25 милиони долари. 

Дури и кога завршува месецот, лошите актери во просторот продолжуваат да ги искористуваат крипто-проектите, зацврстувајќи го името на октомври како Хактобер.