Convex Finance Melancarkan Dua URL Selepas Eksploitasi Spoofing

Pelayan Nama Domain (DNS) platform pertaruhan terdesentralisasi, Convex Finance, disasarkan dalam eksploitasi penipuan terkini.

• Malaikat pelabur Alexintosh dahulu ditandakan bahawa Convex Finance meminta kelulusan pengguna ke alamat kontrak pintar yang tidak disahkan pada 23 Julai.
• Ini mencadangkan bahawa entiti berniat jahat mungkin telah menyelinap ke dalam laman web Convex Finance untuk melakukan serangan penipuan DNS.
• Berikutan kejadian itu, platform mempertaruhkan disahkan rampasan DNSnya yang menyebabkan pengguna meluluskan kontrak berniat jahat secara sederhana untuk beberapa interaksi di tapak web.
• Cembung kemudian mengumumkan menyediakan dua nama domain alternatif dan meminta pengguna menggunakan URL ini untuk berinteraksi dengan tapak semasa mereka menjalankan penyiasatan.
• Platform itu menandakan lima dompet yang terjejas oleh eksploitasi itu. Pasukan itu bagaimanapun mendedahkan bahawa dana pada kontrak yang disahkan tidak terjejas.
• Pengeksploitasi menghantar dana yang dicuri ke "Deposit Phisher Convex" yang dibenderakan beg duit dibenderakan yang menunjukkan sejumlah kecil kripto daripada pengguna yang terjejas sebelum memindahkan sebahagian besarnya ke pengadun syiling, Tornado Cash, untuk menyembunyikan jejak.
• Convex Finance berkata bahawa ia akan menerbitkan laporan bedah siasat terperinci tidak lama lagi.
• Tambahan pula, platform penjejakan dan pematuhan crypto MistTrack mendedahkan bahawa Ribbon Finance, protokol produk berstruktur terdesentralisasi, juga mengalami serangan rampasan DNS, di mana seorang mangsa dilaporkan kehilangan 16.5 WBTC. Analisis dalam rantaian menunjukkan bahawa ia adalah penyerang yang sama seperti Convex.