Un hacker de sombrero blanco ha devuelto más de 7 millones de dólares de los 14,5 millones dólares que fueron robados en el ataque de Team Finance. La mayoría de los fondos se están transfiriendo a los proyectos afectados.
El hacker detrás del exploit de Team Finance está devolviendo fondos a los proyectos, manteniendo el 10% como recompensa. El ataque tuvo lugar a finales de octubre y el hacker se llevó más de 14 millones de dólares. Los proyectos que se vieron afectados incluyen Tsuka, Kondux, Caw Coin y FEG.
SlowMist informó que el hacker devolvió más de 7 millones de dólares a los proyectos. También hay mensajes de la dirección, aunque no son particularmente articulados.
Un mensaje interesante vino de Ivan Reif, el CTO de TrustSwap. Reif dijo hace tres días que si el hacker devolvía los fondos, sería recompensado con una buena recompensa o una oferta de trabajo.
Es un giro interesante de los acontecimientos en el incidente del hack. Ocasionalmente, los piratas informáticos devuelven los fondos y reciben una recompensa o una oferta de trabajo. En octubre, el hacker de OlympusDAO devolvió todos los fondos en un exploit de 300 millones de dólares.
Sin embargo, esto no sucede a menudo, ya que los hackers suelen preferir quedarse con las grandes cantidades de dinero que roban. Los fondos generalmente se canalizan a través de un servicio como Tornado Cash.
Team Finance perdió 14,5 millones de dólares tras el exploit
El vector de ataque fue una vulnerabilidad en el contrato inteligente, ya que el protocolo Team Finance estaba migrando de Uniswap v2 a v3. El contrato inteligente había sido auditado, pero se pasó por alto la vulnerabilidad.
El equipo suspendió toda actividad en la plataforma, lo que evitó que se robaran más fondos. Como resultado del hack, los tokens que fueron robados vieron caer sus precios, con CAW, en particular, experimentando una gran desplome.
Team Finance es una plataforma que proporciona servicios de adquisición y bloqueo de liquidez de tokens. Afirma tener más de 2,6 mil millones de dólares en valor de bloqueo de token y 180 millones de dólares en valor de bloqueo de liquidez.
Proyectos que utilizan recompensas para negociar con los hackers
Los proyectos parecen estar cada vez más interesados en negociar con los hackers ofreciéndoles recompensas si devuelven los fondos robados. Esto sucedió en numerosas ocasiones en 2022, la más reciente cuando el hacker de Transit Swap devolvió el 70% de los fondos robados, recibiendo 690,000 dólares como recompensa.
En agosto, el bridge Nomad ofreció al hacker de un exploit de 190 millones de dólares una recompensa del 10% para devolver los fondos. En enero, un hacker multi-chain recibió 187,000 dólares como recompensa por un error después de devolver aproximadamente 974,000 dólares en ETH en ese momento.
Los equipos parecen estar más dispuestos a pagar una recompensa, pero sigue existiendo una preocupación sobre la seguridad fundamental de las plataformas.
Los protocolos que no se han realizado auditorías exhaustivas o tienen vulnerabilidades graves son los principales objetivos de los piratas informáticos.
El dicho más vale prevenir que curar es fundamental aquí y para el éxito a largo plazo del mercado DeFi. Estas recompensas por errores pueden atraer a más hackers si creen que pueden salirse con la suya con algunos fondos.
Uphold
eToro
eToro
eToro
eToro
Plus500
Coinbase
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
