incrypted.com
- DeFi-протокол Convergence подвергся хакерской атаке.
- Предварительно, команда удалила важную строку кода, что привело к эксплойту смарт-контракта.
- Убытки проекта от взлома оценили в $210 000.
Утром 1 августа 2024 года неизвестный хакер совершил атаку на децентрализованный протокол Convergence. Получив доступ к смарт-контракту проекта, он отчеканил около 58 млн токенов CVG и продал их, сообщают специалисты PeckShield.
It seems @Convergence_fi was just exploited (w/ ~$210k loss) to mint 58m $CVG (58,718,395.05681812), which are swapped to 60 WETH and 15.9k crvFRAX.
— PeckShield Inc. (@peckshield) August 1, 2024
The bug is part of the CvxRewardDistributor contract, which does not validate the (untrusted) user input to claim rewards.
Here… pic.twitter.com/EOS7q4reUC
Злоумышленник воспользовался уязвимостью смарт-контракта, чтобы выпустить новые монеты. Он обменял их на 60 WETH и примерно 15 900 crvFRAX с оценочной стоимостью $210 000, согласно Etherscan.
Представители Convergence подтвердили эксплойт протокола. Они уточнили, что помимо 58 млн CVG, выделенных для стейкинга, хакер завладел «невостребованными вознаграждениями» в размере $2000, предназначенными для поставщиков ликвидности Curve.
На фоне инцидента с безопасностью нативный токен протокола CVG упал на более чем 99%, а его рыночная капитализация снизилась до $57 000. На момент публикации монета торгуется по $0,0004, по данным CoinMarketCap:
Предварительно, причиной эксплойта стало удаление строки кода в смарт-контракте, связанной с распределением наград за стейкинг.
«В ходе оптимизации нам пришлось удалить строку кода, проверяющую входные данные. Мы приносим извинения сообществу и инвесторам и берем на себя полную ответственность за произошедшее», — заявила команда.
Впоследствии хакер обнаружил уязвимость и воспользовался ею через функцию claimMultipleStaking.
После эксплойта количество заблокированных средств в смарт-контрактах Convergence снизилось с $5,79 млн до $3,35 млн, по данным платформы DeFiLlama:
Напомним, в июле 2024 года убытки криптоиндустрии от хакерских атак составили $266 млн. Основная часть потерь пришлась на взлом индийской криптобиржи WazirX — $230 млн.