Surge el post-mortem del hackeo al protocolo DeFi Convergence $210,000
- Convergence ha publicado el informe post-mortem de su reciente hackeo.
- Un hacker se llevó 210.000 dólares en una explotación de un contrato inteligente del protocolo DeFi.
- El hacker también saqueó recompensas no reclamadas por valor de 2.000 dólares de Convex.
Convergence, un protocolo DeFi, fue víctima de un hackeo en el que los atacantes saquearon 210.000 dólares en valor de su token nativo y 2.000 dólares en recompensas de staking no reclamadas. Convergence emitió un post aviso a sus usuarios para que no interactuaran con el protocolo después de que se hiciera pública la noticia de la explotación.
La plataforma de seguridad PeckShield compartió inicialmente los detalles de el hackeo a través de una de sus publicaciones en X. Según la publicación, el hacker acuñó 58 millones de tokens CVG. Después del hackeo, los tokens se convirtieron en 60 WETH y 15,9k crvFRAX.
Convergence publica el post-mortem
Parece que @Convergence_fi fue simplemente explotado (con una pérdida de ~210k dólares) para acuñar 58m $CVG (58,718,395.05681812), que se intercambiaron por 60 WETH y 15,9k crvFRAX.
El error es parte del contrato CvxRewardDistributor, que no valida la entrada (no confiable) del usuario para reclamar recompensas.
Aquí… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) 1 de agosto de 2024
El post-mortem reveló que la razón principal de la explotación fue la falta de validación en la entrada proporcionada por el usuario en la función “claimMultipleStaking” del contrato de distribución de recompensas. Según el informe, el hacker ejecutó el contrato malicioso sin la validación del contrato de staking. Esto permitió al hacker acuñar todos los tokens que se habían reservado para emisiones de staking.
Después del hackeo, el hacker volcó todos los nuevos tokens CVG acuñados en pools de liquidez.
Convergence culpa a la ‘modificación-post-auditoría’ de la explotación
Convergence Finance mencionó en su informe de post-mortem que el protocolo ha sido auditado 4 veces por varias empresas. Sin embargo, el protocolo había modificado recientemente la parte comprometida del código después de la auditoría.
Según el equipo, "La modificación (optimización de gas, por un lado) nos llevó a eliminar la línea de código que verificaba la entrada proporcionada a la función. Nos disculpamos con nuestra comunidad e inversores, y asumimos toda la responsabilidad por lo ocurrido."
Sin embargo, el equipo asegura que todos los fondos de los usuarios están seguros. Como medida de precaución adicional, también ha solicitado a los inversores que retiren sus activos en staking.
Tras el hackeo, el contrato de recompensas también fue explotado. Como resultado, los participantes en staking no podrán reclamar sus recompensas en este momento. Convergence declaró que está trabajando en una solución y que se comunicará un resultado pronto.
Los hackeos de cripto han estado en aumento últimamente. La industria fue testigo de 16 hackeos de cripto reportados, que contribuyeron a la pérdida de más de 266 millones de dólares en julio.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Vignesh Karunanidhi
Vignesh es escritor de contenido cripto, periodista cripto, editor de contenido y gestor de redes sociales. Ha trabajado con Watcher.guru, BeInCrypto, CoinGape, Milkroad y Airdrops durante más de 6 años. Sus habilidades para cubrir noticias de tecnología, robótica, negocios e inteligencia artificial se perfeccionaron gracias a una maestría en Comercio.
