क्या Convex Finance को नवीनतम स्पूफिंग कारनामे में लक्षित किया गया था

व्यापक बाजार मंदी के बीच, 24 जून क्रिप्टो समुदाय के लिए एक अविस्मरणीय दिन था। $ 100 मिलियन के लिए हार्मनी ब्रिज पर हमला किए जाने के बाद, उत्तल वित्त ने अपने उपयोगकर्ताओं से अनुबंध अनुमोदन के लिए पतों की जाँच करने में मेहनती होने का आग्रह किया। कथित तौर पर, Convex Finance की वेबसाइट को 24 जून को हाईजैक कर लिया गया था।

“यहाँ एक हाथ चाहिए”

कर्व का उत्तल वित्त तरलता प्रदाताओं को पुरस्कृत करने के लिए बनाया गया एक डेफी प्रोटोकॉल है। यह उन लोगों को अतिरिक्त लाभ भी प्रदान करता है जो कर्व फाइनेंस के मूल टोकन, सीआरवी को दांव पर लगाते हैं। प्रोटोकॉल को DNS (डोमेन नेम सिस्टम) अपहरण का सामना करना पड़ा।

इसे नवीनतम स्पूफिंग शोषण में लक्षित किया गया था। अपहरण ने उपयोगकर्ताओं को साइट पर कुछ इंटरैक्शन के लिए दुर्भावनापूर्ण अनुबंधों को स्वीकार करने और स्वीकृत करने के लिए प्रेरित किया। दरअसल, कॉनवेक्स टीम ने निम्नलिखित ट्वीट के जरिए हमले की पुष्टि की थी,

जांच अभी भी जारी है, लेकिन समुदाय के लिए एक त्वरित अपडेट:
– डीएनएस के लिए https://t.co/5rSUjMgY4u अपहृत किया गया था, जिससे उपयोगकर्ताओं को साइट पर कुछ इंटरैक्शन के लिए दुर्भावनापूर्ण अनुबंधों को स्वीकृत करने के लिए प्रेरित किया गया था।
– सत्यापित अनुबंधों पर निधि अप्रभावित रहती है।

– उत्तल वित्त (@ConvexFinance) 23 जून 2022

उत्तल टीम ने इन “दुर्भावनापूर्ण अनुबंधों” को मंजूरी देने वाले पांच पतों की पुष्टि की। उन्होंने निम्नलिखित पते के मालिकों को जल्द से जल्द ट्विटर या डिस्कॉर्ड चैनलों के माध्यम से रिपोर्ट करने के लिए कहा। ट्वीट में सूचीबद्ध खाते थे,

• 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
• 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
• 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
• 0x624301090700ea1e3c5b5224f89adfae405412c1
• 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9

जबकि जांच अभी भी चल रही है, सत्यापित अनुबंधों पर अभी तक कोई धनराशि प्रभावित नहीं हुई है। इस खतरनाक मुद्दे के मद्देनजर, उत्तल टीम ने उपयोगकर्ताओं के लिए एहतियाती उपाय के रूप में एक वैकल्पिक डोमेन बनाया। हमले के पोस्टमॉर्टम तक, प्रोटोकॉल में सुरक्षित पारित होने के लिए नीचे उल्लिखित साइटों का सुझाव दिया जा रहा है।

पहला नहीं

उत्तल वित्त पर हमला उस दिन हुआ जब ETH में $100 मिलियन चोरी हो गए हार्मनी ब्रिज हैक. यह सुरक्षा उल्लंघन का शिकार होने वाला नवीनतम क्रॉस-चेन ब्रिज है। यह एक्सी इन्फिनिटी के रोनिन ब्रिज के खराब होने के बाद आया है $600 मिलियन हैक पहले मार्च में।

SHARE