欧科云链:Team Finance 资金受损或因合约实施不严谨所致

2022-10-28 15:31
分享到

Foresight News 消息,据欧科云链链上卫士监测,Team Finance 安全事件中除攻击中的合约漏洞外,Uniswap V3 的迁移合约实施不严谨或是造成损失的主因之一。


据链上卫士安全团队分析,Team Finance 的 LP token 转移函数,在输入参数校验逻辑上存在问题,黑客通过创建攻击 token 并进行锁仓,获得转移 LP token 权限,从而可以将其他 LP 代币进行转移。但转移过程中,通过输入参数控制,只将 1% 的 Uniswap V2 LP 代币 migrate 到 Uniswap V3,其余代币被返还给攻击者,实现了攻击。


Foresight News 此前报道,Team Finance 团队表示该协议管理资金在由 Uniswap v2 迁移至 v3 的过程中遭到黑客攻击,损失 1450 万美元,目前团队已暂停 Team Finance 所有活动,直到确定此漏洞已被修复。

推荐阅读