Το Convex Finance λανσάρει δύο διευθύνσεις URL μετά το Spoofing Exploit

Ο Διακομιστής Ονομάτων Τομέα (DNS) της αποκεντρωμένης πλατφόρμας στοιχηματισμού, Convex Finance, στοχεύτηκε στην τελευταία εκμετάλλευση πλαστογράφησης.

• Πρώτα ο άγγελος επενδυτής Alexintosh σημαία ότι η Convex Finance ζητούσε έγκριση χρήστη σε μια μη επαληθευμένη διεύθυνση έξυπνου συμβολαίου στις 23 Ιουλίου.
• Αυτό υποδηλώνει ότι μια κακόβουλη οντότητα μπορεί να μπήκε κρυφά στον ιστότοπο της Convex Finance για να πραγματοποιήσει μια επίθεση πλαστογράφησης DNS.
• Μετά το περιστατικό, η πλατφόρμα πονταρίσματος επιβεβαίωσε η πειρατεία του DNS που οδήγησε τους χρήστες να εγκρίνουν ανεπιτήδευτα κακόβουλα συμβόλαια για ορισμένες αλληλεπιδράσεις στον ιστότοπο.
• Κυρτό τότε ανακοίνωσε δημιούργησε δύο εναλλακτικά ονόματα τομέα και ζήτησε από τους χρήστες να χρησιμοποιήσουν αυτές τις διευθύνσεις URL για να αλληλεπιδράσουν με τον ιστότοπο ενώ διεξάγουν την έρευνα.
• Η πλατφόρμα σημείωσε πέντε πορτοφόλια που επηρεάστηκαν από το exploit. Η ομάδα, ωστόσο, αποκάλυψε ότι τα κεφάλαια για επαληθευμένα συμβόλαια δεν επηρεάστηκαν.
• Ο εκμεταλλευτής έστειλε τα κλεμμένα κεφάλαια σε ένα "Convex Phisher Deposits" με σημαία πορτοφόλι με σημαία που δείχνει μια μικρή ποσότητα κρυπτογράφησης από τους επηρεαζόμενους χρήστες προτού μεταφερθεί το μεγαλύτερο μέρος της στον μίκτη νομισμάτων, Tornado Cash, για να κρύψει τα ίχνη.
• Η Convex Finance είπε ότι θα δημοσιεύσει μια λεπτομερή μεταθανάτια έκθεση σύντομα.
• Επιπλέον, μια πλατφόρμα παρακολούθησης κρυπτογράφησης και συμμόρφωσης MistTrack αποκάλυψε ότι το Ribbon Finance, ένα αποκεντρωμένο πρωτόκολλο δομημένων προϊόντων, υπέστη επίσης επίθεση πειρατείας DNS, όπου ένα θύμα φέρεται να έχασε 16.5 WBTC. Η ανάλυση on-chain δείχνει ότι ήταν ο ίδιος εισβολέας με το Convex.