Beosin：Team Finance 漏洞攻击事件简析

Foresight News 消息，据 Beosin EagleEye 安全预警与监控平台检测显示，以太坊链上 DeFi 项目 Team Finance 遭受漏洞攻击，攻击合约 0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4 通过 LockToken 合约的 migrate 函数没有正确验证_id 和 params 的漏洞，将 WTH、CAW、USDC、TSUKA 代币从 V2 流动性池非法升级到 V3 流动性池，并且通过 sqrtPriceX96 打乱 V3 流动池的 Initialize 的价格，从而获取大量 refund 套利，共计套利了约 1300 万美元。

Foresight News 此前消息，DeFi 应用 Team Finance 团队表示遭到黑客攻击，损失 1450 万美元，目前已暂停协议使用。