8月1日,DeFi協議Convergence遭遇黑客攻擊,導致21.2萬美元的損失。具體來說,黑客通過智能合約漏洞鑄造并出售了大量原生Tokens,并竊取了無人認領的質押獎金。
Convergence Protocol匿名創始人Wireshark發布的調查報告顯示,黑客利用了協議中的CvxRewardDistributor合約,鑄造并以約21萬美元的價格出售了5800萬個CVGTokens。黑客還從Convex竊取了約2000美元的無人認領獎勵。Convex是一種旨在最大化Curve流動性提供者獎勵的DeFi協議。
根據Etherscan的數據顯示,攻擊發生在8月1日早上10點左右。
Blockchain安全公司PeckShield指出,黑客在鑄造CVGTokens后,迅速將其兌換為60包ETH和15,900 Curve.fi FRAX。
此次攻擊導致CVG治理Tokens的價值損失近100%,目前交易價格為0.0004美元,市值僅為57,000美元。
Convergence團隊表示,攻擊的發生可能是因為他們在智能合約中意外刪除了用于分配CVG質押獎勵的重要代碼行。這一修改是在智能合約代碼經過四次審核后進行的,目的是優化氣體費用。然而,刪除代碼行導致質押合約未能得到驗證,允許黑客通過ClaimMultipleStake函數利用CvxRewardDistributor合約。
黑客利用這一漏洞,鑄造了所有特定于質押的Tokens,并將它們轉儲到CVG流動性池中。
Convergence表示:“我們向社區和投資者道歉,并對所發生的事情承擔全部責任!彼麄儚娬{用戶資金是安全的,但建議用戶從平臺提取資產。
由于該漏洞,Stake DAO集成的獎勵合約現已被破壞。Convergence表示將進行修復,質押者可以在完成后領取獎勵。集成Stake DAO的用戶不會損失任何獎勵。公司將很快宣布協議未來的可能性。
Convergence具有聚合流動性,增加利潤并允許流動性鎖定在Curve Finance生態系統中的作用。根據DefiLlama的數據,Convergence鎖定的總價值從579萬美元下降至369萬美元。
值得注意的是,7月份整個加密生態系統因黑客攻擊損失了約2.66億美元,其中包括7月18日印度交易所WazirX遭受的2.3億美元黑客攻擊。
免責聲明:DeFi協議漏洞導致21.2萬美元損失文章轉發自互聯網,版權歸其所有。
文章內容不代表本站立場和任何投資暗示。加密貨幣市場極其波動,風險很高,可能不適合所有投資者。在投資加密貨幣之前,請確保自己充分了解市場和投資的風險,并考慮自己的財務狀況和風險承受能力。此外,請遵循您所在國家的法律法規,以及遵守交易所和錢包提供商的規定。對于任何因使用加密貨幣所造成的投資損失或其他損失,本站不承擔任何責任。
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM