Convex Finance лансира две URL-адреса по измама експлоатација

Серверот за име на домен (DNS) на децентрализираната платформа за удирање, Convex Finance, беше цел на најновата експлоатација за измама.

• Ангел инвеститор Алексинтош прво обележани дека Convex Finance бараше одобрение од корисникот на непроверена адреса за паметен договор на 23 јули.
• Ова сугерираше дека злонамерен ентитет можеби се прикраднувал на веб-страницата на Convex Finance за да изврши напад за измама на DNS.
• По инцидентот, платформата за удирање потврди киднапирањето на неговиот DNS што ги наведе корисниците ненамерно да одобруваат злонамерни договори за некои интеракции на веб-страницата.
• Конвексен тогаш објави поставување на две алтернативни имиња на домени и побара од корисниците да ги користат овие URL-адреси за да комуницираат со страницата додека ја спроведуваат истрагата.
• Платформата означи пет паричници погодени од експлоатот. Тимот, сепак, откри дека средствата за проверените договори не биле засегнати.
• Експлоататорот ги испратил украдените средства на „Конвексен Фишер Депозити“ означен паричник означено што покажува мала количина на крипто од засегнатите корисници пред да го премести најголемиот дел во мешачот за монети, Торнадо Кеш, за да ги скрие трагите.
• Convex Finance соопшти дека наскоро ќе објави детален постмортален извештај.
• Понатаму, платформа за следење и усогласеност на крипто, MistTrack откри дека Ribbon Finance, протокол за децентрализирани структурирани производи, исто така претрпел напад со киднапирање на DNS, при што жртвата наводно изгубила 16.5 WBTC. Анализата на синџирот сугерира дека станува збор за истиот напаѓач како Конвекс.