Convex Finance Meluncurkan Dua URL Setelah Eksploitasi Spoofing

Domain Name Server (DNS) dari platform staking terdesentralisasi, Convex Finance, ditargetkan dalam eksploitasi spoofing terbaru.

• Investor malaikat Alexintosh pertama ditandai bahwa Convex Finance meminta persetujuan pengguna untuk alamat kontrak cerdas yang belum diverifikasi pada tanggal 23 Juli.
• Ini menunjukkan bahwa entitas jahat mungkin telah menyelinap ke situs web Convex Finance untuk melakukan serangan spoofing DNS.
• Setelah insiden itu, platform pertaruhan dikonfirmasi pembajakan DNS-nya yang membuat pengguna menyetujui kontrak berbahaya untuk beberapa interaksi di situs web dengan mudah.
• cembung maka mengumumkan menyiapkan dua nama domain alternatif dan meminta pengguna untuk menggunakan URL ini untuk berinteraksi dengan situs saat mereka melakukan penyelidikan.
• Platform menandai lima dompet yang terpengaruh oleh eksploitasi. Namun, tim mengungkapkan bahwa dana pada kontrak yang diverifikasi tidak terpengaruh.
• Pengeksploitasi mengirim dana curian ke "Deposit Cembung Phisher" yang ditandai dompet ditandai yang menunjukkan sejumlah kecil kripto dari pengguna yang terpengaruh sebelum memindahkan sebagian besar ke mixer koin, Tornado Cash, untuk menyembunyikan jejaknya.
• Convex Finance mengatakan bahwa mereka akan segera menerbitkan laporan rinci post-mortem.
• Selanjutnya, platform pelacakan dan kepatuhan kripto MistTrack mengungkapkan bahwa Ribbon Finance, protokol produk terstruktur terdesentralisasi, juga mengalami serangan pembajakan DNS, di mana seorang korban dilaporkan kehilangan 16.5 WBTC. Analisis on-chain menunjukkan bahwa itu adalah penyerang yang sama dengan Convex.