- Convergence 发布了其近期遭受黑客攻击的事后报告。
- 一名黑客利用 DeFi 协议智能合约中的漏洞，窃取了 210,000 美元。
- 该黑客还从 Convex 中盗取了价值 2,000 美元的未领取奖励。
警告，在漏洞利用消息传出后，用户不要与该协议交互。 帖子 Convergence 发布事后分析报告
安全平台 PeckShield 最初通过其 X 帖子分享了 此次黑客攻击的详细信息。根据帖子内容，黑客铸造了 5800 万个 CVG 代币。黑客攻击发生后，这些代币被兑换为 60 个 WETH 和 1.59 万个 crvFRAX。
该漏洞属于 CvxRewardDistributor 合约，该合约不验证（不可信的）用户输入以领取奖励。
看起来 @Convergence_fi 刚刚遭到利用（损失约 21 万美元），用于铸造 5800 万个 $CVG（58,718,395.05681812），这些代币随后被兑换为 60 个 WETH 和 1.59 万个 crvFRAX。
黑客攻击后，黑客将所有新铸造的 CVG 代币倾倒在流动性池中。
— PeckShield Inc. (@peckshield) 8 月 7 日，4
— PeckShield Inc. (@peckshield) 8 月 1, 2024
最近加密黑客攻击有所增加。该行业目睹了 16 起报告在案的加密黑客攻击，导致 7 月损失超过 2.66 亿美元。
Convergence 归咎于“
后审计修改”导致漏洞利用Convergence Finance 在其事后分析报告中提到，该协议已被多家公司审计 4 次。然而，该协议最近在审计后修改了受损部分的代码。
据团队称，“修改（首先是 gas 优化）导致我们删除了检查函数输入的那行代码。我们向社区和投资者道歉，并对发生的一切承担全部责任。”
然而，团队保证所有用户资金都是安全的。作为一种额外的谨慎措施，它还要求投资者撤回其质押资产。
黑客攻击后，奖励合约也被利用。结果，质押者现在将无法领取他们的奖励。Convergence 表示他们正在修复这一问题，并将很快公布结果。
DeFi 协议 Convergence 成为黑客攻击的受害者，攻击者窃取了价值 21 万美元的本币和 2000 美元的未认领质押奖励。Convergence 发出帖子警告用户，在漏洞利用消息传出后不要与该协议交互。安全平台 PeckShield 最初分享了…
近期加密货币黑客攻击事件频发。该行业在 7 月见证了 16 起报告在案的加密货币黑客攻击，导致超过 2.66 亿美元的损失。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
