Ապակենտրոնացված խաղադրույքի պլատֆորմի՝ Convex Finance-ի տիրույթի անունների սերվերը (DNS) թիրախավորվել է խարդախության վերջին շահագործման մեջ:
- Հրեշտակի ներդրող Ալեքսինթոշը նախ դրոշակակիր որ Convex Finance-ը հուլիսի 23-ին օգտատերի հաստատում էր խնդրում չստուգված խելացի պայմանագրի հասցեին:
- Սա ենթադրում էր, որ մի վնասակար կազմակերպություն կարող էր գաղտագողի մուտք գործել Convex Finance-ի կայք՝ DNS-ի կեղծման հարձակում իրականացնելու համար:
- Միջադեպից հետո խաղադրույքի հարթակը հաստատել իր DNS-ի առևանգումը, որը ստիպեց օգտատերերին անվստահորեն հաստատել վնասակար պայմանագրերը վեբկայքում որոշ փոխազդեցությունների համար:
- Ուռուցիկ ապա հայտարարել ստեղծելով երկու այլընտրանքային տիրույթի անուններ և օգտատերերին խնդրեց օգտագործել այս URL-ները կայքի հետ շփվելու համար, մինչ նրանք հետաքննություն են անցկացնում:
- Պլատֆորմը նշել է շահագործումից տուժած հինգ դրամապանակ: Թիմը, սակայն, պարզեց, որ ստուգված պայմանագրերի գումարները չեն ազդել:
- Շահագործողը գողացված միջոցներն ուղարկել է դրոշակավորված «Convex Phisher Deposits»-ին դրամապանակ դրոշակավորված, որը ցույց է տալիս կրիպտոյի փոքր քանակությունը տուժած օգտատերերից՝ նախքան դրա մեծ մասը մետաղադրամների խառնիչ՝ Tornado Cash տեղափոխելը, հետքերը թաքցնելու համար:
- Convex Finance-ն ասաց, որ շուտով կհրապարակի մանրամասն հետմահու զեկույց:
- Ավելին, ծպտյալ հետևելու և համապատասխանության MistTrack հարթակ ցույց որ Ribbon Finance-ը, ապակենտրոնացված կառուցվածքային արտադրանքի արձանագրությունը, նույնպես ենթարկվել է DNS-ի առևանգման հարձակմանը, որի ժամանակ զոհը, ըստ տեղեկությունների, կորցրել է 16.5 WBTC: Շղթայական վերլուծությունը ցույց է տալիս, որ դա նույն հարձակվողն էր, ինչ Convex-ը:
Binance անվճար $100 (բացառիկ). Օգտագործեք այս հղումը գրանցվել և ստանալ $100 անվճար և 10% զեղչ վճարներ Binance Futures-ի առաջին ամսվա համար (Պայմաններ).
PrimeXBT Հատուկ առաջարկ: Օգտագործեք այս հղումը գրանցվելու համար և մուտքագրեք POTATO50 կոդը՝ ձեր ավանդների վրա մինչև $7,000 ստանալու համար:
Աղբյուր՝ https://cryptopotato.com/convex-finance-launches-two-urls-after-spoofing-exploit/