- Convergenceは、最近のハッキング事件に関する事後報告書を公開しました。
- ハッカーはDeFiプロトコルのスマートコントラクトの脆弱性を突いて21万ドルを盗み出しました。
- また、ハッカーはConvexから未回収報酬として2,000ドル相当を奪い去りました。
DeFiプロトコルのConvergenceは、攻撃者がネイティブトークン21万ドル分と未請求のステーキング報酬2000ドルを盗まれたハックの被害者となった。Convergenceは、攻撃のニュースが報じられた後、ユーザーがプロトコルと相互作用しないよう警告する 投稿 を発信した。
セキュリティプラットフォームのPeckShieldは、Xの投稿の1つを通じてハックの詳細を最初に共有した。投稿によると、ハッカーは5800万個のCVGトークンをミントした。ハック後、トークンは60 WETHと15.9k crvFRAXに変換された。
Convergenceが事後分析を公開
@Convergence_fiが攻撃を受け（損失約21万ドル）、5800万$CVG（58,718,395.05681812）がミントされ、60 WETHと15.9k crvFRAXにスワップされたようだ。
このバグは、報酬の請求における（信頼できない）ユーザー入力を検証しないCvxRewardDistributor契約の一部である。
ここで… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) 8月1日、2024
事後分析により、攻撃の主な原因は、報酬分配契約の「claimMultipleStaking」関数におけるユーザー入力の検証不足であることが明らかになった。報告書によると、ハッカーはステーキング契約の検証なしに悪意のある契約を実行した。これにより、ハッカーはステーキングエミッション用に確保されていたすべてのトークンをミントすることができた。
ハック後、ハッカーは新しくミントされたすべてのCVGトークンを流動性プールにダンプした。
Convergenceは「post-監査変更」を攻撃の原因と指摘
Convergence Financeは事後分析レポートで、プロトコルは複数の会社によって4回監査されたことを明かした。しかし、プロトコルは監査後にコードの脆弱な部分を最近変更していた。
チームによると、「変更（第一にガス最適化）により、関数に入力された値をチェックする行のコードを削除しました。コミュニティと投資家の皆様に謝罪し、起きたことに対して全責任を負います。」
しかし、チームはすべてのユーザー資金が安全であると保証している。さらに注意喚起策として、投資家に対してステーキング資産の引き出しを求めた。
ハック後、報酬契約も攻撃を受けた。その結果、ステーカーは現在報酬を請求できなくなる。Convergenceは修正作業を行っており、結果は間もなく通信されると述べている。
最近、暗号ハックが増加している。業界では7月に16件の暗号ハックが報告され、その結果、2億6600万ドル以上の損失が生じた。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
