ผู้กระทำความผิดที่อยู่เบื้องหลังการเอารัดเอาเปรียบ 14.5 ล้านดอลลาร์บนแพลตฟอร์ม DeFi Team Finance ได้เริ่มคืนของขวัญของเขา ซึ่งบ่งชี้ว่านี่เป็นการโจมตีแบบหมวกขาว
โครงการการเงินของทีมได้รับเงินทุน 90%
ตามที่บริษัทรักษาความปลอดภัยบล็อคเชน สโลว์มิสท์โปรเจ็กต์ที่ได้รับผลกระทบจากการแฮ็กได้รับเงินจำนวน 7 ล้านดอลลาร์จากแฮ็กเกอร์แล้ว โครงการที่ได้รับการยืนยันว่าได้รับเงินคืน ได้แก่ สึกะ (765,000 DAI) คอนดักซ์ (209 ผลประโยชน์ทับซ้อน), $CAW (5,073,000 DAI) และ EGF (548 ผลประโยชน์ทับซ้อน).
แฮ็กเกอร์ระบุตัวเองว่าเป็นคนผิวขาว กล่าวคือ แฮ็กเกอร์ที่ระบุช่องโหว่ในซอฟต์แวร์และไม่มีเจตนาร้าย อย่างไรก็ตาม แฮ็กเกอร์จะเก็บ 10% ของเงินทุนที่ถูกโจมตีเพื่อเป็นค่าหัวบั๊ก
ตามทีมไฟแนนซ์ เว็บไซต์อย่างเป็นทางการ, บริการทั้งหมดได้รับการคืนค่าและทำงานอย่างถูกต้อง
“เงินของผู้ใช้ทั้งหมดไม่ได้รับผลกระทบและปลอดภัย” เว็บไซต์อ่าน
เพิ่มเติมเกี่ยวกับแฮ็ค
ทีมการเงินเคยเป็น การแจ้งเตือน เกี่ยวกับการแฮ็กบนแพลตฟอร์มเมื่อวันที่ 27 ตุลาคม ซึ่งทำให้ขาดทุนถึง 14.5 ล้านดอลลาร์ การเอารัดเอาเปรียบเกิดขึ้นระหว่างการโยกย้ายแพลตฟอร์มจาก Uniswap v2 เป็น v3 ที่น่าสนใจคือสัญญาอัจฉริยะที่เกี่ยวข้องกับการแฮ็กได้รับการตรวจสอบก่อนหน้านี้
โปรโตคอลซึ่งมีเงิน 3 พันล้านดอลลาร์รักษาความปลอดภัยมากกว่า 12 บล็อกเชน ระงับกิจกรรมทั้งหมดบนแพลตฟอร์มทันที และกระตุ้นให้แฮ็กเกอร์ติดต่อเพื่อหารือเกี่ยวกับค่าหัวบั๊ก
Ethereum Input Data Messages (IDM) ที่ได้รับจาก Etherscan แสดงให้เห็นสภาพของผู้ใช้ที่ได้รับผลกระทบจากช่องโหว่นี้ ผู้ใช้ที่ช่วยเหลือไม่ได้เข้าแถวในกล่องแชทของแฮ็กเกอร์เพื่อขอเงินคืน แฮ็กเกอร์ตอบโต้ด้วยการชี้แจงว่าเขาเป็นหมวกขาวและวางแผนที่จะคืนเงินส่วนใหญ่ที่ปล้นมา
ข้อมูลจาก เดฟี่ ลามะ เปิดเผย มูลค่าการล็อกรวมของ Team Finance (TVL) ลดลงมากถึง 14% ในเวลาไม่กี่ชั่วโมงหลังการแฮ็ก เพิ่มขึ้นจาก 147 ล้านดอลลาร์เป็น 126.9 ล้านดอลลาร์ ตัวเลขดังกล่าวได้เพิ่มขึ้นเป็น 135.25 ล้านดอลลาร์ตั้งแต่นั้นมา
แม้สิ้นเดือน ผู้ร้ายในพื้นที่ยังคงใช้ประโยชน์จากโครงการเข้ารหัสลับ ยึดชื่อเดือนตุลาคมไว้เป็น แฮ็คโทเบอร์.
ที่มา: https://ambcrypto.com/team-finance-hacker-returns-7m-of-the-exploited-funds/