尽管有合同审计 Team Finance在协议迁移期间被利用了1450万美元

10 月 27 日，去中心化金融(DeFi)锁定协议 Team Finance表示 ，通过其平台上的 Uniswap v2 到 v3 迁移功能，价值超过 1450 万美元的代币被利用。正如区块链安全公司PeckShield所说，黑客将流动性从 Team Finance 上的 Uniswap v2 资产转移到了攻击者控制的 v3 对，并且定价有偏差。通过将代币锁定在合约中，攻击者绕过了现有的验证机制，将巨额剩余资金作为利润退款。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

Uniswap v3 在其去中心化交易所的设计中，流动性提供者 (LP) 的效率比 v2 更高。但是，v2 智能合约仍然可以运行，用户必须与迁移智能合约交互才能将他们的 LP 资产从 v2 迁移到 v3。PeckShield 估计此交互所需的初始攻击向量仅花费 1.76 Ether (以太坊1,506 美元)。

耗尽的资产包括美元硬币(美元兑美元1.00 美元)、CAW、TSUKA 和 KNDA 代币，因为流动资金池已“迁移”到 Uniswap v3。在去中心化交易所上，一些受影响的代币，例如 CAW，由于被利用和随后的流动性紧缩，价格大幅下跌。

Team Finance 表示，智能合约之前已经过审核，并敦促黑客“与我们联系以获取奖金”。结果，开发人员暂时暂停了协议上的所有活动，并声称平台上的所有资金都没有被进一步利用的风险。Team Finance及其母公司TrustSwap成立于2020年，为项目高管提供代币流动性锁定和归属服务。该协议声称在 12 个区块链中获得了 30 亿美元的担保。