Усред ширег пада тржишта, 24. јун је био прилично незабораван дан за крипто заједницу. Након што је Хармони Бридге нападнут за 100 милиона долара, Цонвек Финанце је позвао своје кориснике да буду марљиви у провјеравању адреса за одобрења уговора. Наводно, сајт компаније Цонвек Финанце је отет раније 24. јуна.
“Треба ми помоћ овде”
Цурве'с Цонвек Финанце је ДеФи протокол направљен да награди пружаоце ликвидности. Такође пружа додатне приносе онима који улажу изворни токен Цурве Финанце, ЦРВ. Протокол је претрпео ДНС (систем имена домена) отмицу.
Био је на мети у последњем експлоатацији лажирања. Отмица је подстакла кориснике да прихвате и одобре злонамерне уговоре за неке интеракције на сајту. У ствари, напад је потврдио тим Цонвек путем следећег твита,
Истрага је још увек у току, али брзо ажурирање за заједницу:
– ДНС за https://t.co/5rSUjMgY4u је отето, што је подстакло кориснике да одобре злонамерне уговоре за неке интеракције на сајту.
– Средства по верификованим уговорима су непромењена.- Цонвек Финанце (@ЦонвекФинанце) Јун 23, 2022
Тим Цонвек-а је потврдио пет адреса које су одобриле ове „злонамерне уговоре“. Замолили су власнике следећих адреса да се што пре пријаве путем Твиттер-а или Дисцорд канала. Налози наведени у твиту су били,
- 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
- 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
- 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
- 0x624301090700ea1e3c5b5224f89adfae405412c1
- 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
Док је истрага још у току, на верификоване уговоре још нема утицаја на средства. Након овог алармантног проблема, Цонвек тим је затим креирао алтернативни домен као меру предострожности за кориснике. До обдукције напада, доле наведене локације се предлажу за безбедан улазак у протокол.
Не први
Напад на Цонвек Финанце долази на дан када је 100 милиона долара у ЕТХ украдено из Хармони Бридге хацк. То је најновији унакрсни мост који је претрпео кршење безбедности. Ово долази након што је Акие Инфинити'с Ронин Бридге претрпео а 600 милиона долара хацк раније у марту.
Извор: хттпс://амбцрипто.цом/ис-цонвек-финанце-тхе-латест-вицтим-оф-споофинг-екплоит/