يظهر التقرير التفصيلي لاختراق بروتوكول التمويل اللامركزي Convergence $210,000
- أصدرت Convergence تقرير ما بعد الحادث الخاص باختراقها الأخير.
- تمكن هاكر من سرقة 210,000 دولار في استغلال لعقد ذكي في بروتوكول DeFi.
- كما سرق الهاكر مكافآت غير مُستلمة بقيمة 2,000 دولار من Convex.
كان Convergence، وهو بروتوكول للتمويل اللامركزي، ضحية لاختراق سرق فيه المهاجمون ما قيمته 210,000 دولار من رمزه الأصلي و 2,000 دولار من مكافآت الرهن غير المطالب بها. أرسل Convergence المنشور تحذيراً لمستخدميه بعدم التفاعل مع البروتوكول بعد انتشار أخبار الاختراق.
شاركت منصة الأمان PeckShield في البداية تفاصيل الاختراق من خلال أحد منشوراتها على X. ووفقاً للمنشور، قام المخترق بصك 58 مليون رمز CVG. بعد الاختراق، تم تحويل الرموز إلى 60 WETH و 15.9 ألف رمز crvFRAX.
Convergence تصدر التقرير التفصيلي
يبدو أن @Convergence_fi تعرض للاستغلال للتو (بخسارة تقارب 210 ألف دولار) لصك 58 مليون رمز $CVG (58,718,395.05681812)، والتي تم تبادلها بـ 60 WETH و 15.9 ألف رمز crvFRAX.
الخلل جزء من عقد CvxRewardDistributor، الذي لا يتحقق من صحة (غير الموثوق به) مدخلات المستخدم للمطالبة بالمكافآت.
هنا… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) أغسطس 1، 2024
كشف التقرير التفصيلي أن السبب الرئيسي للاستغلال هو عدم وجود تحقق من صحة المدخلات المقدمة من المستخدم في دالة “claimMultipleStaking” في عقد توزيع المكافآت. ووفقاً للتقرير، نفذ المخترق العقد الخبيث دون التحقق من صحة عقد الرهن. سمح ذلك للمخترق بصك جميع الرموز التي تم حجزها لانبعاثات الرهن.
بعد الاختراق، باع المخترق جميع رموز CVG الجديدة التي تم صكها في أحواض السيولة.
تلقى Convergence اللوم على 'تعديلمابعد التدقيق' للاختراق
ذكرت Convergence Finance في تقريرها التفصيلي أن البروتوكول خضع للتدقيق 4 مرات من قبل شركات مختلفة. ومع ذلك، قام البروتوكول مؤخراً بتعديل الجزء المتضرر من الكود بعد التدقيق.
وفقاً للفريق، "أدى التعديل (تحسين استهلاك الغاز في المقام الأول) إلى إزالة سطر الكود الذي كان يتحقق من المدخلات المقدمة للدالة. نعتذر لمجتمعنا ومستثمرينا، ونتحمل المسؤولية الكاملة عما حدث."
ومع ذلك، يضمن الفريق أن جميع أموال المستخدمين في أمان. وبما يبدو كإجراء تحذيري إضافي، طلبت أيضًا من المستثمرين سحب أصولهم المرهونة.
بعد الاختراق، تم استغلال عقد المكافآت أيضًا. ونتيجة لذلك، لن يتمكن المستثمرون من المطالبة بمكافآتهم الآن. أعلنت Convergence أنها تعمل على إصلاح المشكلة، وسيتم التواصل بنتائج ذلك قريبًا.
شهدت عمليات اختراق العملات الرقمية ارتفاعاً في الآونة الأخيرة. شهدت الصناعة 16 عملية اختراق موثقة، أسفرت عن خسارة تزيد عن 266 مليون دولار في يوليو.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فيغنيش كارونانيدهي
فيغنيش هو كاتب محتوى في مجال العملات الرقمية وصحفي متخصص في العملات الرقمية ومحرر محتوى ومدير وسائل التواصل الاجتماعي. عمل مع Watcher.guru وBeInCrypto وCoinGape وMilkroad وAirdrops لأكثر من 6 سنوات. تم صقل مهاراته في تغطية أخبار التكنولوجيا والروبوتات والأعمال والذكاء الاصطناعي خلال دراسته للحصول على درجة الماجستير في التجارة.
