Usred šireg pada tržišta, 24. jun je bio prilično nezaboravan dan za kripto zajednicu. Nakon što je Harmony Bridge napadnut za 100 miliona dolara, Convex Finance je pozvao svoje korisnike da budu marljivi u provjeravanju adresa za odobrenja ugovora. Navodno, web stranica Convex Financea je oteta ranije 24. juna.
“Treba mi pomoć ovdje”
Curve's Convex Finance je DeFi protokol napravljen da nagrađuje pružaoce likvidnosti. Takođe pruža dodatne prinose onima koji ulažu izvorni token Curve Finance, CRV. Protokol je pretrpio otmicu DNS-a (Domain Name System).
Bio je na meti u najnovijem eksploataciji lažiranja. Otmica je navela korisnike da prihvate i odobre zlonamjerne ugovore za neke interakcije na stranici. Zapravo, napad je potvrdila ekipa Convex putem sljedećeg tvita,
Istraga je još uvijek u toku, ali brzo ažuriranje za zajednicu:
– DNS za https://t.co/5rSUjMgY4u je oteto, što je podstaklo korisnike da odobre zlonamjerne ugovore za neke interakcije na stranici.
– Sredstva po verifikovanim ugovorima su nepromenjena.- Convex Finance (@ConvexFinance) Juni 23, 2022
Tim Convexa potvrdio je pet adresa koje su odobrile ove "zlonamjerne ugovore". Zamolili su vlasnike sljedećih adresa da se što prije prijave putem Twitter ili Discord kanala. Računi navedeni u tvitu su bili,
- 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
- 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
- 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
- 0x624301090700ea1e3c5b5224f89adfae405412c1
- 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
Dok istraga još traje, još uvijek nema uticaja na sredstva na verifikovanim ugovorima. Nakon ovog alarmantnog problema, Convex tim je stvorio alternativni domen kao mjeru predostrožnosti za korisnike. Do obdukcije napada, dole navedene lokacije se predlažu za siguran ulazak u protokol.
Ne prvi
Napad na Convex Finance dolazi na dan kada je ukradeno 100 miliona dolara u ETH Harmony Bridge hack. To je najnoviji unakrsni lančani most koji je pretrpio kršenje sigurnosti. Ovo dolazi nakon što je Ronin Bridge Axie Infinity pretrpio a 600 milijuna dolara hack ranije u martu.
Izvor: https://ambcrypto.com/is-convex-finance-the-latest-victim-of-spoofing-exploit/