Usred šireg pada tržišta, 24. lipnja bio je prilično nezaboravan dan za kripto zajednicu. Nakon što je Harmony Bridge napadnut za 100 milijuna dolara, Convex Finance je pozvao svoje korisnike da budu vrijedni u provjeravanju adresa za odobrenja ugovora. Navodno je web stranica Convex Financea oteta ranije 24. lipnja.
“Treba mi pomoć ovdje”
Curve's Convex Finance je DeFi protokol izgrađen da nagrađuje pružatelje likvidnosti. Također pruža dodatne prinose onima koji ulažu izvorni token Curve Finance, CRV. Protokol je pretrpio otmicu DNS-a (Domain Name System).
Bio je ciljan u najnovijem iskorištavanju lažiranja. Otmica je potaknula korisnike da prihvate i odobre zlonamjerne ugovore za neke interakcije na web mjestu. Zapravo, tim je Convex potvrdio napad putem sljedećeg tweeta,
Istraga je još uvijek u tijeku, ali brzo ažuriranje za zajednicu:
– DNS za https://t.co/5rSUjMgY4u je otet, što je korisnike potaknulo da odobre zlonamjerne ugovore za neke interakcije na web mjestu.
– Sredstva po verificiranim ugovorima su nepromijenjena.- Konveksno financiranje (@ConvexFinance) Lipnja 23, 2022
Tim Convexa potvrdio je pet adresa koje su odobrile ove "zlonamjerne ugovore". Zamolili su vlasnike sljedećih adresa da se što prije jave putem Twitter ili Discord kanala. Računi navedeni u tweetu bili su,
- 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
- 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
- 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
- 0x624301090700ea1e3c5b5224f89adfae405412c1
- 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
Dok je istraga još uvijek u tijeku, na provjerene ugovore još nema utjecaja na sredstva. Nakon ovog alarmantnog problema, Convex tim je stvorio alternativnu domenu kao mjeru predostrožnosti za korisnike. Do obdukcije napada, dolje navedena mjesta se predlažu za siguran ulazak u protokol.
Ne prvi
Napad na Convex Finance dolazi na dan kada je 100 milijuna dolara u ETH ukradeno iz Harmony Bridge hack. To je najnoviji unakrsni lančani most koji je pretrpio kršenje sigurnosti. To dolazi nakon što je Ronin Bridge Axie Infinity pretrpio a 600 milijuna dolara hack ranije u ožujku.
Izvor: https://ambcrypto.com/is-convex-finance-the-latest-victim-of-spoofing-exploit/