Un hacker de sombrero blanco ha devuelto más de 7 millones de dólares de los 14,5 millones dólares que fueron robados en el ataque de Team Finance. La mayoría de los fondos se están transfiriendo a los proyectos afectados.
El hacker detrás del exploit de Team Finance está devolviendo fondos a los proyectos, manteniendo el 10% como recompensa. El ataque tuvo lugar a finales de octubre y el hacker se llevó más de 14 millones de dólares. Los proyectos que se vieron afectados incluyen Tsuka, Kondux, Caw Coin y FEG.
SlowMist informó que el hacker devolvió más de 7 millones de dólares a los proyectos. También hay mensajes de la dirección, aunque no son particularmente articulados.
So far, over $7M has already been returned to its respective projects. We'll continue to update this thread as new events unfold, so make sure to turn on notifications.If you're bored, here's some interesting reads. https://t.co/zMWLLP05eU— SlowMist (@SlowMist_Team) October 31, 2022
Un mensaje interesante vino de Ivan Reif, el CTO de TrustSwap. Reif dijo hace tres días que si el hacker devolvía los fondos, sería recompensado con una buena recompensa o una oferta de trabajo.
Mensaje del CTO de TrustSwap: Etherscan
Es un giro interesante de los acontecimientos en el incidente del hack. Ocasionalmente, los piratas informáticos devuelven los fondos y reciben una recompensa o una oferta de trabajo. En octubre, el hacker de OlympusDAO devolvió todos los fondos en un exploit de 300 millones de dólares.
Sin embargo, esto no sucede a menudo, ya que los hackers suelen preferir quedarse con las grandes cantidades de dinero que roban. Los fondos generalmente se canalizan a través de un servicio como Tornado Cash.
Team Finance perdió 14,5 millones de dólares tras el exploit
El vector de ataque fue una vulnerabilidad en el contrato inteligente, ya que el protocolo Team Finance estaba migrando de Uniswap v2 a v3. El contrato inteligente había sido auditado, pero se pasó por alto la vulnerabilidad.
We have just been alerted of an exploit on Team Finance. We are currently unsure of the details. We urge the exploiter to get in contact with us for a bounty paymentWe are working to analyze and remedy the situation at this very moment. More details to follow— Team Finance (@TeamFinance_) October 27, 2022
El equipo suspendió toda actividad en la plataforma, lo que evitó que se robaran más fondos. Como resultado del hack, los tokens que fueron robados vieron caer sus precios, con CAW, en particular, experimentando una gran desplome.
Team Finance es una plataforma que proporciona servicios de adquisición y bloqueo de liquidez de tokens. Afirma tener más de 2,6 mil millones de dólares en valor de bloqueo de token y 180 millones de dólares en valor de bloqueo de liquidez.
Proyectos que utilizan recompensas para negociar con los hackers
Los proyectos parecen estar cada vez más interesados en negociar con los hackers ofreciéndoles recompensas si devuelven los fondos robados. Esto sucedió en numerosas ocasiones en 2022, la más reciente cuando el hacker de Transit Swap devolvió el 70% de los fondos robados, recibiendo 690,000 dólares como recompensa.
En agosto, el bridge Nomad ofreció al hacker de un exploit de 190 millones de dólares una recompensa del 10% para devolver los fondos. En enero, un hacker multi-chain recibió 187,000 dólares como recompensa por un error después de devolver aproximadamente 974,000 dólares en ETH en ese momento.
Los equipos parecen estar más dispuestos a pagar una recompensa, pero sigue existiendo una preocupación sobre la seguridad fundamental de las plataformas.
Los protocolos que no se han realizado auditorías exhaustivas o tienen vulnerabilidades graves son los principales objetivos de los piratas informáticos.
El dicho más vale prevenir que curar es fundamental aquí y para el éxito a largo plazo del mercado DeFi. Estas recompensas por errores pueden atraer a más hackers si creen que pueden salirse con la suya con algunos fondos.
El post Hacker devuelve más de $7 millones del exploit de Team Finance fue visto por primera vez en BeInCrypto.