Ibahagi ang artikulong ito

Attacker Behind $14.5M Team Finance Exploit Returns $7M

Ipinapakita ng on-chain na data na apat na proyektong naapektuhan sa pag-atake ang nakatanggap ng mga ninakaw na token sa katapusan ng linggo.

Na-update Okt 31, 2022, 3:01 p.m. Nailathala Okt 31, 2022, 11:05 a.m. Isinalin ng AI
The attacker behind last week’s $14 million exploit of crypto launchpad Team Finance has returned some $7 million worth of stolen tokens. (Kevin Ku/Unsplash)
The attacker behind last week’s $14 million exploit of crypto launchpad Team Finance has returned some $7 million worth of stolen tokens. (Kevin Ku/Unsplash)

Ang umaatake sa likod ng $14.5 milyon na pagsasamantala ng Crypto launchpad ng Team Finance noong nakaraang linggo ay nagbalik ng humigit-kumulang $7 milyon na halaga ng mga token sa apat na proyekto sa katapusan ng linggo, ayon sa data.

Ang Team Finance ay dumanas ng $14.5 milyon na pagsasamantala kaugnay ng isang smart contract bug sa tampok na paglilipat nito, gaya ng iniulat.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter

Sinabi ng kumpanya ng seguridad ng Blockchain na SlowMist isang tweet noong Lunes na tinawag ng umaatake ang kanilang sarili bilang "whitehat" sa mga mensaheng nakatatak sa mga transaksyon. Ang whitehat ay isang mapagsamantala o hacker na umaatake sa anumang software na may layuning gawing mas mahusay o mas secure ang serbisyong iyon, kumpara sa para sa mga hindi kanais-nais na layunin.

Mahigit sa $765,000 na halaga ng stablecoin DAI at 11.8 milyong TSUKA token ang ibinalik sa blockchain protocol na Tsuka, na kinumpirma ang resibo. Non-fungible token (NFT) marketplace Condux nakatanggap ng 209 eter , o 95% ng mga ninakaw na pondo, habang ang Feg Token ay nakatanggap ng 548 ether.

Ang Caw Coin, na nakakuha ng pinakamalaking hit sa panahon ng pagsasamantala, ay nakatanggap ng mahigit $5 milyon na halaga ng DAI at 74.6 bilyong CAW, ang mga katutubong token nito.

Kinumpirma ng attacker ang mga address ng deposito ng lahat ng apektadong proyekto sa ilang mga mensahe ng blockchain, makikita dito. Ang mga mensahe ay karaniwang hindi magkatugma, ngunit sinabi ng umaatake na KEEP nila ang 10% ng mga ninakaw na pondo bilang isang bounty.