Der Beitrag Massiver Hack bei Convergence: 210.000 Dollar in Minuten gestohlen! erschien zuerst auf Coinpedia Fintech News
Nachdem im Juli Millionen von Kryptowährungen verloren gingen, brachte der Beginn eines neuen Monats der Krypto-Community einen neuen Hack. In einem schockierenden Ereignis wurden dem dezentralen Finanzprotokoll Convergence 210.000 US-Dollar abgenommen. Dies hat die Krypto-Community ernsthaft erschüttert. Lassen Sie uns untersuchen, wie dieser Angriff passierte und welche Auswirkungen er hatte.
Der Exploit aufgedeckt
Ein unbekannter Angreifer fand eine große Schwachstelle im CvxRewardDistributor-Vertrag von Convergence. Der Hacker prägte 58 Millionen $CVG-Token und tauschte sie dann auf Curve gegen 60 Wrapped Ether (WETH) und 15.900 crvFRAX-Stablecoins. Zu diesem Zeitpunkt wurde CVG bei 0,1155 $ gehandelt. Nach dem Hack stürzte es auf schockierende 0,000413 $ ab.
QuillAudits, ein führendes Web3-Sicherheitsunternehmen, sagte, Blockchain-Daten auf Etherscan zeigten, dass der Hacker die gestohlenen Gelder in Ether (ETH) umwandelte und sie an Tornado Cash schickte, das zum Verbergen von Transaktionsdetails verwendet wird.
Quelle: X (ehemals Twitter) Finanzielle Auswirkungen
Der direkte finanzielle Verlust durch den Hack beträgt etwa 210.000 Dollar. Für CVG-Inhaber ist es jedoch noch schlimmer. Der vollständig verwässerte Wert des Tokens (FDV) betrug vor dem Hack 17 Millionen Dollar. Dieser Wert verschwand fast augenblicklich. Der Preis von CVG stürzte steil ab, was bei den Anlegern Panik auslöste und das Vertrauen in das Protokoll erschütterte.
Convergence nahm sich der Situation rasch an und warnte die Benutzer auf X mit der Aufforderung, bis auf Weiteres nicht mit dem Protokoll zu interagieren.
Quelle: X (ehemals Twitter) Grundursache und Sicherheitsimplikationen
Die Grundursache war eine Schwachstelle im CvxRewardDistributor-Vertrag. Dadurch konnte der Angreifer die Eingabevalidierung umgehen und Tonnen von CVG-Token prägen. Dies zeigt wirklich, warum wir im DeFi-Bereich gründliche Smart-Contract-Audits und ständige Sicherheitskontrollen benötigen.
QuillAudits war entscheidend dabei, die Details des Exploits herauszufinden. Sie arbeiten hart daran, der Community ständig Einblicke und Empfehlungen zu geben.
Lehren für die DeFi-Community
Dieser Exploit ist eine weitere Erinnerung an die Risiken dezentraler Finanzprotokolle. Jeder muss wachsam bleiben, sich über Sicherheitsnachrichten auf dem Laufenden halten und nur gut geprüfte Projekte verwenden. Da DeFi weiter wächst, nehmen auch die Komplexität und Häufigkeit von Angriffen zu, was robuste Sicherheitspraktiken für uns alle äußerst wichtig macht.