ბაზრის ფართო ვარდნის ფონზე, 24 ივნისი საკმაოდ დაუვიწყარი დღე იყო კრიპტო საზოგადოებისთვის. მას შემდეგ, რაც Harmony Bridge-ს თავს დაესხნენ $100 მილიონი, Convex Finance-მა მოუწოდა თავის მომხმარებლებს, გულმოდგინედ შეემოწმებინათ მისამართები კონტრაქტის დამტკიცებისთვის. გავრცელებული ინფორმაციით, Convex Finance-ის ვებგვერდი ადრე 24 ივნისს გაიტაცეს.
"აქ მჭირდება ხელი"
Curve's Convex Finance არის DeFi პროტოკოლი, რომელიც შექმნილია ლიკვიდობის პროვაიდერების დასაჯილდოებლად. ის ასევე უზრუნველყოფს დამატებით შემოსავალს მათთვის, ვინც ფსონი აქვს Curve Finance-ის მშობლიურ ტოკენს, CRV. პროტოკოლს განიცადა DNS (დომენის სახელების სისტემა) გატაცება.
ის იყო გამიზნული ბოლო გაყალბების ექსპლუატაციაში. გატაცებამ აიძულა მომხმარებლები მიეღოთ და დაემტკიცებინათ მავნე კონტრაქტები საიტზე გარკვეული ურთიერთქმედებისთვის. სინამდვილეში, თავდასხმა დაადასტურა ამოზნექილი გუნდის მიერ შემდეგი ტვიტის საშუალებით,
გამოძიება ჯერ კიდევ მიმდინარეობს, მაგრამ სწრაფი განახლება საზოგადოებისთვის:
- DNS ამისთვის https://t.co/5rSUjMgY4u გაიტაცეს, რამაც მომხმარებლებს უბიძგა დაემტკიცებინათ მავნე კონტრაქტები საიტზე გარკვეული ურთიერთქმედებისთვის.
– დამოწმებულ კონტრაქტებზე თანხები არ იმოქმედებს.- ამოზნექილი ფინანსები (@ConvexFinance) ივნისი 23, 2022
Convex-ის გუნდმა დაადასტურა ხუთი მისამართი, რომლებმაც დაამტკიცეს ეს „მავნე კონტრაქტები“. მათ შემდეგი მისამართების მფლობელებს სთხოვეს, რომ უმოკლეს დროში ეცნობებინათ Twitter ან Discord არხებით. ტვიტში ჩამოთვლილი ანგარიშები იყო,
- 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
- 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
- 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
- 0x624301090700ea1e3c5b5224f89adfae405412c1
- 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
მიუხედავად იმისა, რომ გამოძიება ჯერ კიდევ მიმდინარეობს, დამოწმებულ კონტრაქტებზე თანხები ჯერ არ არის დაზარალებული. ამ საგანგაშო საკითხის შემდეგ, ამოზნექილმა გუნდმა შექმნა ალტერნატიული დომენი, როგორც პრევენციული ღონისძიება მომხმარებლებისთვის. თავდასხმის დაღუპვამდე, ქვემოთ ნახსენები ადგილები შემოთავაზებულია პროტოკოლში უსაფრთხო გადასასვლელად.
არა პირველი
თავდასხმა Convex Finance-ზე ხდება იმ დღეს, როდესაც 100 მილიონი დოლარი ETH მოიპარეს ჰარმონიის ხიდის ჰაკი. ეს არის უახლესი ჯაჭვის ხიდი, რომელიც განიცდის უსაფრთხოების დარღვევას. ეს მოხდა მას შემდეგ, რაც Axie Infinity-ის რონინის ხიდზე დაზარალდა 600 მილიონი დოლარი ჰაკ ადრე მარტში.
წყარო: https://ambcrypto.com/is-convex-finance-the-latest-victim-of-spoofing-exploit/