Post-mortem dell'attacco al protocollo DeFi Convergence $210,000 emerge
- Convergence ha pubblicato il rapporto post-mortem del recente attacco informatico.
- Un hacker si è appropriato di 210.000 dollari sfruttando un contratto intelligente nel protocollo DeFi.
- L'hacker ha inoltre sottratto ricompense non riscosse per un valore di 2.000 dollari da Convex.
Convergence, un protocollo DeFi, è stato vittima di un attacco in cui gli aggressori hanno saccheggiato 210.000 dollari del suo token nativo e 2.000 dollari di ricompense di staking non riscosse. Convergence ha inviato un post avviso ai suoi utenti di non interagire con il protocollo dopo che sono trapelate le notizie dello sfruttamento.
La piattaforma di sicurezza PeckShield ha inizialmente condiviso i dettagli dell'attacco attraverso uno dei suoi post su X. Secondo il post, l'hacker ha coniato 58 milioni di token CVG. Dopo l'attacco, i token sono stati convertiti in 60 WETH e 15,9k crvFRAX.
Convergence rilascia il post-mortem
Sembra che @Convergence_fi sia stato appena sfruttato (con una perdita di ~210k dollari) per coniare 58m $CVG (58.718.395,05681812), che sono stati scambiati con 60 WETH e 15,9k crvFRAX.
Il bug fa parte del contratto CvxRewardDistributor, che non convalida l'input (non attendibile) dell'utente per richiedere le ricompense.
Ecco… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) Agosto 1, 2024
Il post-mortem ha rivelato che la ragione principale dello sfruttamento è la mancanza di convalida nell'input fornito dall'utente nella funzione “claimMultipleStaking” del contratto di distribuzione delle ricompense. Secondo il rapporto, l'hacker ha eseguito il contratto malevolo senza la convalida del contratto di staking. Ciò ha permesso all'hacker di coniare tutti i token tenuti da parte per le emissioni di staking.
Dopo l'attacco, l'hacker ha svenduto tutti i nuovi token CVG coniati nei pool di liquidità.
Convergence dà la colpa alla modifica post-auditper lo sfruttamento
Convergence Finance ha menzionato nel suo rapporto post-mortem che il protocollo è stato auditato 4 volte da varie aziende. Tuttavia, il protocollo aveva recentemente modificato la parte compromessa del codice dopo l'audit.
Secondo il team, “La modifica (ottimizzazione del gas in primo luogo) ci ha portato a rimuovere la riga di codice che controllava l'input fornito alla funzione. Ci scusiamo con la nostra comunità e gli investitori, e assumiamo piena responsabilità per quanto accaduto.”
Tuttavia, il team assicura che tutti i fondi degli utenti sono al sicuro. In quello che sembra un ulteriore provvedimento cautelare, ha anche chiesto agli investitori di ritirare le loro attività in staking.
Dopo l'attacco, anche il contratto delle ricompense è stato sfruttato. Di conseguenza, gli stakeholder non saranno in grado di richiedere le loro ricompense ora. Convergence ha dichiarato che sta lavorando a una correzione e che un risultato sarà comunicato a breve.
Gli attacchi informatici crittografici sono aumentati recentemente. Il settore ha assistito a 16 attacchi informatici segnalati, che hanno contribuito alla perdita di oltre 266 milioni di dollari a luglio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Vignesh Karunanidhi
Vignesh è uno scrittore di contenuti crypto, giornalista crypto, editor di contenuti e social media manager. Ha lavorato con Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops per oltre 6 anni. Le sue competenze nella copertura di notizie su tecnologia, robotica, business e intelligenza artificiale si sono affinate grazie a una laurea magistrale in Commercio.
