Giao thức tài chính phi tập trung Convergence đã bị hack vào ngày 1 tháng 8 do khai thác hợp đồng thông minh. Kẻ tấn công đã đúc và bán số token gốc CVG của nền tảng trị giá 210 triệu USD, đồng thời lấy trộm thêm 2.000 USD tiền thưởng đặt cược chưa có người nhận.
Cuộc tấn công nhắm vào hợp đồng CvxRewardDistributor, cho phép hacker kiếm được 58 triệu token CVG, sau đó được bán với giá khoảng 210.000 USD. Ngoài ra, khoảng 2.000 đô la phần thưởng chưa có người nhận từ Convex, một giao thức DeFi khác, đã bị đánh cắp. Theo dữ liệu của Etherscan, sự cố xảy ra vào khoảng 3:00 sáng UTC.
Công ty bảo mật chuỗi khối PeckShield báo cáo rằng kẻ tấn công đã nhanh chóng trao đổi mã thông báo CVG bị đánh cắp lấy 60 Ether được bọc và 15.900 Curve.fi FRAX. Hành động này đã khiến giá của mã thông báo CVG giảm gần 100%, hiện đang giao dịch ở mức 0,0004 USD, với mức vốn hóa thị trường chỉ là 57.000 USD, theo CoinMarketCap.
Sự hội tụ tiết lộ rằng cuộc tấn công có thể xảy ra do vô tình loại bỏ một dòng mã quan trọng trong hợp đồng thông minh, nhằm mục đích tối ưu hóa gas. Sự thiếu sót này khiến hợp đồng đặt cược dễ bị tổn thương, cho phép tin tặc khai thác chức năng ClaimMultipleStake. Kẻ độc hại đã đúc tất cả các token dùng để đặt cược phát thải và sau đó đổ chúng vào nhóm thanh khoản CVG.
Trong một tuyên bố, nhóm Convergence đã xin lỗi cộng đồng và các nhà đầu tư, đồng thời thừa nhận hoàn toàn chịu trách nhiệm về việc giám sát. Họ đảm bảo rằng tiền của người dùng vẫn an toàn và khuyên người dùng nên rút tài sản khỏi nền tảng. Nhóm đang nỗ lực khắc phục hợp đồng phần thưởng bị hỏng khi tích hợp Stake DAO, đảm bảo với người dùng rằng phần thưởng của họ sẽ có thể nhận được sau khi vấn đề được giải quyết. Họ cũng hứa sẽ liên lạc sâu hơn về tương lai của giao thức.
Theo dữ liệu của DefiLlama, sự hội tụ, một nền tảng được thiết kế để tổng hợp tính thanh khoản và nâng cao lợi nhuận trong hệ sinh thái Curve Finance, đã chứng kiến tổng giá trị bị khóa (TVL) giảm từ 5,79 triệu USD xuống còn 3,69 triệu USD sau vụ hack.
Vụ việc này làm tăng thêm một loạt vụ hack tiền điện tử, khiến hệ sinh thái mất khoảng 266 triệu USD chỉ trong tháng 7. Điều này bao gồm vụ hack trị giá 230 triệu USD vào nền tảng giao dịch WazirX của Ấn Độ vào ngày 18 tháng 7.
Trong bài viết này, tôi đề xuất thêm thứ nguyên thanh khoản hoặc dựa trên cột mốc để nâng cao và cải thiện các mô hình lịch trình cấp mã thông báo hiện có mà chúng ta thường thấy nhất hiện nay.
JinseFinanceThông qua số liệu thống kê, phân tích các sự cố bảo mật trong lĩnh vực Web3.0 trong năm qua, những xu hướng mới nhất về bảo mật Web3.0 đã được bộc lộ đầy đủ.
JinseFinanceTheo thông tin có sẵn, các nhà phát hành Stablecoin Circle và Tether đã đưa vào danh sách đen hơn một nửa số tiền bị đánh cắp.
BeincryptoMetis, một nền tảng lớp 2 của Ethereum, cảnh báo người dùng không mua METIS trên Chuỗi khối BNB sau khi PolyNetwork bị hack và tài sản trị giá 5,5 triệu đô la bị đánh cắp.
BitcoinistNa Uy đã hoàn thành việc thu giữ tiền điện tử cao kỷ lục, tịch thu tài sản kỹ thuật số trị giá khoảng 5,9 triệu đô la.
cryptopotatoCộng đồng đã chỉ trích airdrop do nhóm AllianceBlock công bố.
BeincryptoTập thể hacker khét tiếng của Bắc Triều Tiên được gọi là Lazarus đã có một ngày cuối tuần bận rộn để di chuyển hàng triệu đô la Ethereum.
cryptopotatoNgười sáng lập Babylon cho biết một số pool thanh khoản và giá token BABL đã bị ảnh hưởng nghiêm trọng, điều này góp phần dẫn đến quyết định này.
CoindeskNếu bạn đang tìm kiếm các lựa chọn tiền điện tử độc đáo để cải thiện danh mục đầu tư của mình, thì bạn đã đến đúng nơi. Trong bài viết này, ...
BitcoinistTài chính phi tập trung là một phong trào mang tính cách mạng với mục đích cắt giảm trung gian và các loại thuế đắt đỏ đi kèm với việc thực hiện giao dịch. ...
Bitcoinist