Convex Finance lanceert twee URL's na spoofing-exploit

De Domain Name Server (DNS) van het gedecentraliseerde stakingsplatform, Convex Finance, was het doelwit van de nieuwste spoofing-exploit.

• Engelinvesteerder Alexintosh eerst markeerde dat Convex Finance op 23 juli gebruikersgoedkeuring vroeg voor een niet-geverifieerd slim contractadres.
• Dit suggereerde dat een kwaadwillende entiteit mogelijk de website van Convex Finance is binnengeslopen om een ​​DNS-spoofing-aanval uit te voeren.
• Na het incident, het stakingsplatform bevestigd de kaping van zijn DNS zorgde ervoor dat gebruikers bescheiden kwaadaardige contracten goedkeurden voor sommige interacties op de website.
• Convex dus aangekondigd twee alternatieve domeinnamen opgezet en gebruikers gevraagd deze URL's te gebruiken voor interactie met de site terwijl zij het onderzoek uitvoeren.
• Het platform markeerde vijf portefeuilles die door de exploit zijn getroffen. Het team onthulde echter dat de fondsen op geverifieerde contracten niet werden beïnvloed.
• De uitbuiter stuurde het gestolen geld naar een gemarkeerde 'Convex Phisher Deposits' portemonnee gemarkeerd dat een kleine hoeveelheid crypto van de getroffen gebruikers toont voordat het grootste deel ervan naar de muntmixer, Tornado Cash, wordt verplaatst om de nummers te verbergen.
• Convex Finance zei dat het binnenkort een gedetailleerd post-mortem rapport zal publiceren.
• Verder een crypto-tracking- en complianceplatform MistTrack onthuld dat Ribbon Finance, een gedecentraliseerd protocol voor gestructureerde producten, ook te maken kreeg met een DNS-kapingaanval, waarbij een slachtoffer naar verluidt 16.5 WBTC verloor. On-chain analyse suggereert dat het dezelfde aanvaller was als Convex.