Post-mortem de la faille du protocole DeFi Convergence $210,000 émerge
- Convergence a publié le rapport d'analyse post-mortem de son récent hack.
- Un hacker s'est emparé de 210 000 $ grâce à une exploitation de contrat intelligent au sein du protocole DeFi.
- Le hacker a également dérobé des récompenses non réclamées pour une valeur de 2 000 $ sur Convex.
Convergence, un protocole DeFi, a été la victime d'un piratage dans lequel les attaquants ont pillé 210 000 dollars de son token natif et 2 000 dollars de récompenses de staking non réclamées. Convergence a envoyé un post avertissement à ses utilisateurs de ne pas interagir avec le protocole après la nouvelle de la faille.
La plateforme de sécurité PeckShield a initialement partagé les détails de la faille via l'un de leurs posts sur X. Selon le post, le pirate a créé 58 millions de tokens CVG. Suite à la faille, les tokens ont été convertis en 60 WETH et 15,9k crvFRAX.
Convergence publie le post-mortem
Il semble que @Convergence_fi ait été exploité (avec une perte d'environ 210 000 $) pour créer 58m $CVG (58 718 395,05681812), qui ont été échangés contre 60 WETH et 15,9k crvFRAX.
Le bug fait partie du contrat CvxRewardDistributor, qui ne valide pas l'entrée (non fiable) de l'utilisateur pour réclamer des récompenses.
Voici… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) Août 1, 2024
Le post-mortem a révélé que la raison principale de l'exploitation est un manque de validation de l'entrée fournie par l'utilisateur dans la fonction « claimMultipleStaking » du contrat de distribution des récompenses. Selon le rapport, le pirate a exécuté le contrat malveillant sans la validation du contrat de staking. Cela a permis au pirate de créer tous les tokens qui avaient été mis de côté pour les émissions de staking.
Suite au piratage, le pirate a vendu tous les nouveaux tokens CVG créés dans des pools de liquidités.
Convergence blame le «post-audit modification » pour l'exploitation
Convergence Finance a mentionné dans son rapport post-mortem que le protocole a été audité 4 fois par diverses entreprises. Cependant, le protocole avait récemment modifié la partie compromise du code après l'audit.
Selon l'équipe, « La modification (optimisation du gaz d'une part) nous a amenés à supprimer la ligne de code qui vérifiait l'entrée fournie à la fonction. Nous nous excusons auprès de notre communauté et de nos investisseurs, et nous prenons l'entière responsabilité de ce qui s'est passé ».
Cependant, l'équipe assure que tous les fonds des utilisateurs sont en sécurité. Ce qui semble être une mesure de précaution supplémentaire, elle a également demandé aux investisseurs de retirer leurs actifs mis en staking.
Suite au piratage, le contrat de récompenses a également été exploité. Par conséquent, les stakers ne pourront plus réclamer leurs récompenses. Convergence a déclaré qu'elle travaillait sur une correction, et un résultat sera bientôt communiqué.
Les piratages crypto ont été en hausse ces derniers temps. L'industrie a été témoin de 16 piratages crypto signalés, qui ont contribué à la perte de plus de 266 millions de dollars en juillet.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Vignesh Karunanidhi
Vignesh est rédacteur de contenu crypto, journaliste crypto, éditeur de contenu et gestionnaire des médias sociaux. Il a travaillé avec Watcher.guru, BeInCrypto, CoinGape, Milkroad et Airdrops pendant plus de 6 ans. Ses compétences dans la couverture des actualités technologiques, robotiques, commerciales et de l'IA ont été affinées grâce à un master en commerce.
