Plašākas tirgus lejupslīdes laikā 24. jūnijs bija diezgan neaizmirstama diena kriptovalūtu kopienai. Pēc tam, kad Harmony Bridge tika uzbrukts par 100 miljoniem USD, Convex Finance mudināja savus lietotājus būt cītīgiem, pārbaudot adreses līgumu apstiprināšanai. Tiek ziņots, ka Convex Finance vietne tika nolaupīta agrāk, 24. jūnijā.
“Šeit vajag roku”
Curve's Convex Finance ir DeFi protokols, kas izveidots, lai atalgotu likviditātes nodrošinātājus. Tas arī nodrošina papildu ienesīgumu tiem, kas izmanto Curve Finance sākotnējo marķieri — CRV. Protokols cieta no DNS (domēna nosaukumu sistēmas) nolaupīšanas.
Tas bija vērsts uz jaunāko krāpšanos. Nolaupīšana mudināja lietotājus pieņemt un apstiprināt ļaunprātīgus līgumus par dažām mijiedarbībām vietnē. Faktiski uzbrukumu apstiprināja komanda Convex, izmantojot šādu tvītu,
Izmeklēšana joprojām turpinās, taču ātrs atjauninājums kopienai:
– DNS priekš https://t.co/5rSUjMgY4u tika nolaupīts, mudinot lietotājus apstiprināt ļaunprātīgus līgumus par dažām mijiedarbībām vietnē.
– Līdzekļi pārbaudītajos līgumos netiek ietekmēti.- izliekta finansēšana (@ConvexFinance) Jūnijs 23, 2022
Convex komanda apstiprināja piecas adreses, kas apstiprināja šos "ļaunprātīgos līgumus". Viņi lūdza zemāk norādīto adrešu īpašniekus ziņot, izmantojot Twitter vai Discord kanālus. Tvītā uzskaitītie konti bija:
- 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
- 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
- 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
- 0x624301090700ea1e3c5b5224f89adfae405412c1
- 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
Kamēr izmeklēšana vēl turpinās, pārbaudītie līgumi pagaidām netiek ietekmēti. Pēc šīs satraucošās problēmas Convex komanda izveidoja alternatīvu domēnu kā lietotāju piesardzības pasākumu. Līdz uzbrukuma pēcnāves brīdim tālāk minētās vietas tiek ieteiktas drošai iekļaušanai protokolā.
Ne pirmais
Uzbrukums Convex Finance notiek dienā, kad no uzņēmuma tika nozagti 100 miljoni USD ETH Harmony Bridge uzlaušana. Tas ir jaunākais šķērsķēžu tilts, kas cietis no drošības pārkāpumiem. Tas notika pēc tam, kad Axie Infinity Ronin Bridge cieta a 600 miljonu dolāru kapāt agrāk martā.
Avots: https://ambcrypto.com/is-convex-finance-the-latest-victim-of-spoofing-exploit/