Post-mortem do hack do protocolo DeFi Convergence $210,000 surge
- A Convergence divulgou o relatório pós-incidente de seu recente hack.
- Um hacker levou $210.000 em uma exploração de contrato inteligente do protocolo DeFi.
- O hacker também saqueou recompensas não resgatadas no valor de $2.000 da Convex.
A Convergence, um protocolo DeFi, foi vítima de um hack no qual os atacantes saquearam US$ 210.000 em valor de seu token nativo e US$ 2.000 em recompensas de staking não resgatadas. A Convergence enviou um post aviso a seus usuários para não interagir com o protocolo após a notícia da exploração.
A plataforma de segurança PeckShield inicialmente compartilhou os detalhes do hack por meio de um de seus posts no X. De acordo com o post, o hacker cunhou 58 milhões de tokens CVG. Após o hack, os tokens foram convertidos em 60 WETH e 15,9k crvFRAX.
Convergence lança post-mortem
Parece que @Convergence_fi foi apenas explorado (com perda de ~US$ 210k) para cunhar 58m $CVG (58.718.395,05681812), que foram trocados por 60 WETH e 15,9k crvFRAX.
O bug faz parte do contrato CvxRewardDistributor, que não valida a entrada (não confiável) do usuário para resgatar recompensas.
Aqui… pic.twitter.com/EOS7q4reUC
— PeckShield Inc. (@peckshield) agosto 1, 2024
O post-mortem revelou que a principal razão para a exploração é a falta de validação na entrada fornecida pelo usuário na função “claimMultipleStaking” do contrato de distribuição de recompensas. De acordo com o relatório, o hacker executou o contrato malicioso sem a validação do contrato de staking. Isso permitiu que o hacker cunhasse todos os tokens que foram reservados para emissões de staking.
Após o hack, o hacker despejou todos os novos tokens CVG cunhados em pools de liquidez.
A Convergence culpa ‘post-modificação de auditoria’ pela exploração
A Convergence Finance mencionou em seu relatório de post-mortem que o protocolo foi auditado 4 vezes por várias empresas. No entanto, o protocolo havia modificado recentemente a parte comprometida do código após a auditoria.
De acordo com a equipe, “A modificação (otimização de gás, em primeiro lugar) nos levou a remover a linha de código que verificava a entrada fornecida à função. Pedimos desculpas à nossa comunidade e investidores, e assumimos total responsabilidade pelo que aconteceu.”
No entanto, a equipe garante que todos os fundos dos usuários estão seguros. O que parece ser uma medida cautelar adicional, também pediu aos investidores que retirassem seus ativos em staking.
Após o hack, o contrato de recompensas também foi explorado. Como resultado, os stakers não poderão resgatar suas recompensas agora. A Convergence afirmou que está trabalhando em uma correção e um resultado será comunicado em breve.
Os hacks de criptomoedas têm aumentado recentemente. A indústria testemunhou 16 hacks de criptomoedas relatados, que contribuíram para a perda de mais de US$ 266 milhões em julho.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Vignesh Karunanidhi
Vignesh é escritor de conteúdo cripto, jornalista cripto, editor de conteúdo e gerente de redes sociais. Ele trabalhou com Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops por mais de 6 anos. Suas habilidades em cobrir notícias de tecnologia, robótica, negócios e IA foram aprimoradas por meio de um mestrado em Comércio.
