相关新闻
PeckShield：Team Finance 攻击者将 301 枚 ETH 转入 Tornado Cash
派盾（PeckShield）监测显示，以太坊链上 DeFi 项目 Team Finance 事件的攻击者已将 102 枚 ETH 和 26 万枚 DAI 转移到新地址 0xbb8c，然后将 26 万枚 DAI 兑换为 213 枚 ETH，并将 301 枚 ETH（约 36.8 万美元）转移到 Tornado Cash。Foresight News 此前报道，10 月 27 日 Team Finance 遭到黑客攻击，损失约 1450 万美元。
Team Finance 被黑分析｜黑客自建 Token“瞒天过海”，成功套取 1450 万美元
慢雾：警惕相同尾号空投骗局
链上交易不可逆，转账前请务必仔细核对地址。
复盘 | Team Finance 被黑简要分析
慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查，确保用户只能对自己资产进行操作。
盘点 | 10 月区块链生态损失总金额约 9 亿 8104 万美元
10 月攻击类安全事件损失总金额约 9 亿 8104 万美元，约为 9 月损失金额的 5.97 倍。
黑客野蛮，项目方失守，10 月区块链生态损失总金额约 9 亿 8104 万美元
本月依旧有 60% 的攻击事件来自合约漏洞利用，建议项目上线前寻求专业的公司进行安全审计。
首个 EVM 兼容的 ZK rollup-zkSync 上线|DeFi 周报 10 月 3 期
本周加密货币市值重返 1 万亿美元，DeFi 当前总锁仓量 891.5 亿美元，稳定币市值 1469.9 亿美元，流出 1.8 亿。以太坊符合 OFAC 审查区块占比升至 65%。zkSync 开发团队 Matter Labs 团队上线 zkSync2.0。
“黑客”孤身走暗巷，依然太嚣张！本周区块链生态安全事件回顾
项目方心碎哭一场
套利约 1300 多万美元，嚣张黑客如何套取 Team Finance 巨额资产？
重要函数的参数校验一定要仔细，尤其是用户可控的参数。
欧科云链：Team Finance 资金受损或因合约实施不严谨所致
据欧科云链链上卫士监测，Team Finance 安全事件中除攻击中的合约漏洞外，Uniswap V3 的迁移合约实施不严谨或是造成损失的主因之一。据链上卫士安全团队分析，Team Finance 的 LP token 转移函数，在输入参数校验逻辑上存在问题，黑客通过创建攻击 token 并进行锁仓，获得转移 LP token 权限，从而可以将其他 LP 代币进行转移。但转移过程中，通过输入参数控制，只将 1% 的 Uniswap V2 LP 代币 migrate 到 Uniswap V3，其余代币被返还给攻击者，实现了攻击。Foresight News 此前报道，Team Finance 团队表示该协议管理资金在由 Uniswap v2 迁移至 v3 的过程中遭到黑客攻击，损失 1450 万美元，目前团队已暂停 Team Finance 所有活动，直到确定此漏洞已被修复。
Beosin：Team Finance 漏洞攻击事件简析
据 Beosin EagleEye 安全预警与监控平台检测显示，以太坊链上 DeFi 项目 Team Finance 遭受漏洞攻击，攻击合约 0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4 通过 LockToken 合约的 migrate 函数没有正确验证_id 和 params 的漏洞，将 WTH、CAW、USDC、TSUKA 代币从 V2 流动性池非法升级到 V3 流动性池，并且通过 sqrtPriceX96 打乱 V3 流动池的 Initialize 的价格，从而获取大量 refund 套利，共计套利了约 1300 万美元。Foresight News 此前消息，DeFi 应用 Team Finance 团队表示遭到黑客攻击，损失 1450 万美元，目前已暂停协议使用。
Team Finance：遭到黑客攻击损失 1450 万美元，已暂停协议使用
DeFi 应用 Team Finance 团队表示，该协议管理资金在由 Uniswap v2 迁移至 v3 的过程中遭到黑客攻击，已确定的损失为 1450 万美元。目前团队已暂停 Team Finance 的所有活动，直到确定此漏洞被修复。