Das Konvergenzprotokoll bestätigt, dass es am 1. August über einen Smart-Contract-Exploit gehackt wurde, wobei ein Hacker seinen nativen Token im Wert von 210 Millionen US-Dollar prägte und verkaufte

Das Kryptowährungs-Ökosystem verlor im Juli rund 266 Millionen US-Dollar durch Hackerangriffe, hauptsächlich durch den 230 Millionen US-Dollar schweren Hackerangriff auf die indische Handelsplattform WazirX

Decentralized finance (DeFi) protocol Convergence has confirmed that it was exploited via a smart contract vulnerability on Aug. 1, allowing a hacker to mint and sell $210,000,000 in its native token, as well as pilfer $2,000 in unclaimed staking rewards.

Das Decentralized Finance (DeFi)-Protokoll Convergence hat bestätigt, dass es am 1. August über eine Smart-Contract-Schwachstelle ausgenutzt wurde, die es einem Hacker ermöglichte, 210.000.000 US-Dollar in seinem nativen Token zu prägen und zu verkaufen sowie 2.000 US-Dollar an nicht beanspruchten Einsatzprämien zu stehlen.

According to a new post-mortem from Wireshark, the pseudonymous founder of the Convergence protocol, the attacker exploited the protocol’s CvxRewardDistributor contract, enabling them to mint and sell 58,000,000 CVG tokens for roughly $210,000.

Laut einer neuen Obduktion von Wireshark, dem pseudonymen Gründer des Convergence-Protokolls, nutzte der Angreifer den CvxRewardDistributor-Vertrag des Protokolls aus und ermöglichte es ihm, 58.000.000 CVG-Token für etwa 210.000 US-Dollar zu prägen und zu verkaufen.

The attacker also stole about $2,000 in unclaimed rewards from Convex, a DeFi protocol designed to maximize rewards for Curve liquidity providers.

Der Angreifer stahl außerdem etwa 2.000 US-Dollar an nicht beanspruchten Belohnungen von Convex, einem DeFi-Protokoll, das darauf ausgelegt ist, die Belohnungen für Curve-Liquiditätsanbieter zu maximieren.

According to Etherscan, the attack occurred on Aug. 1 at around 3:00 am UTC.

Laut Etherscan ereignete sich der Angriff am 1. August gegen 3:00 Uhr UTC.

Blockchain security firm PeckShield noted that after minting the CVG tokens, the attacker quickly swapped it into 60 wrapped-Ether and 15,900 Curve.fi FRAX.

Das Blockchain-Sicherheitsunternehmen PeckShield stellte fest, dass der Angreifer die CVG-Tokens nach dem Prägen schnell in 60 Wrapped-Ether und 15.900 Curve.fi FRAX umtauschte.

The movements have since led to a near-100% price wipeout of the CVG governance token, which is now trading at $0.0004 with a market cap of just $57,000, according to CoinMarketCap data.

Die Bewegungen haben seitdem zu einem nahezu 100-prozentigen Preisverfall des CVG-Governance-Tokens geführt, der laut Daten von CoinMarketCap derzeit bei 0,0004 US-Dollar und einer Marktkapitalisierung von nur 57.000 US-Dollar gehandelt wird.

Convergence said the attack was enabled by the team accidentally deleting a crucial line of code in its smart contract that distributes CVG staking rewards. They made the change after the smart contract code was audited four times.

Laut Convergence wurde der Angriff dadurch ermöglicht, dass das Team versehentlich eine wichtige Codezeile in seinem Smart Contract löschte, der CVG-Einsatzprämien verteilt. Sie nahmen die Änderung vor, nachdem der Smart-Contract-Code viermal geprüft wurde.

“The modification (gas-optimization on the first hand) led us to remove the line of code that was checking the input given to the function,” it explained.

„Die Änderung (zuerst die Gasoptimierung) führte dazu, dass wir die Codezeile entfernten, die die Eingaben der Funktion überprüfte“, heißt es darin.

The attacker used this to exploit the CvxRewardDistributor contract through the claimMultipleStaking function.

Der Angreifer nutzte dies, um den CvxRewardDistributor-Vertrag über die Funktion „claimMultipleStaking“ auszunutzen.

This meant the staking contract couldn’t be validated, allowing the attacker to pass a separate malicious contract with the same signature as the claimCvgCvxMultiple function.

Dies bedeutete, dass der Absteckvertrag nicht validiert werden konnte, sodass der Angreifer einen separaten böswilligen Vertrag mit derselben Signatur wie die Funktion „claimCvgCvxMultiple“ übergeben konnte.

The attacker then minted all tokens dedicated to staking emissions and then dumped them into CVG liquidity pools, Convergence said.

Der Angreifer prägte dann alle Token, die für das Abstecken von Emissionen bestimmt waren, und warf sie dann in den CVG-Liquiditätspool, sagte Convergence.

Related: Over 70% of hacked funds are lost to CeFi entities — Cyvers

Verwandt: Über 70 % der gehackten Gelder gehen an CeFi-Unternehmen – Cyvers

Convergence says that user funds are safe, but has advised users to withdraw assets from the platform.

Convergence gibt an, dass Benutzergelder sicher sind, rät Benutzern jedoch, Vermögenswerte von der Plattform abzuheben.

“Due to the exploit, the rewards contract for the Stake DAO integration is currently broken. It will be fixed, and stakers will be able to claim their rewards once it’s done. No rewards are lost for Stake DAO integration users,” it said.

„Aufgrund des Exploits ist der Belohnungsvertrag für die Stake DAO-Integration derzeit gebrochen. Das Problem wird behoben und Spieler können ihre Belohnungen einfordern, sobald es erledigt ist. Den Benutzern der Stake DAO-Integration gehen keine Belohnungen verloren“, hieß es.

Convergence works to aggregate liquidity, boost returns and enable liquid locking across the Curve Finance ecosystem.

Konvergenz dient dazu, Liquidität zu bündeln, Erträge zu steigern und die Liquiditätssperre im gesamten Curve Finance-Ökosystem zu ermöglichen.

The total value locked on Convergence fell from $5.79 million to $3.69 million, DefiLlama data shows.

Der Gesamtwert von Convergence sank von 5,79 Millionen US-Dollar auf 3,69 Millionen US-Dollar, wie Daten von DefiLlama zeigen.

The cryptocurrency ecosystem lost around $266 million to hacks in July, largely due to the $230 million hack of Indian trading platform WazirX on July 18.

Das Kryptowährungs-Ökosystem verlor im Juli rund 266 Millionen US-Dollar durch Hackerangriffe, hauptsächlich aufgrund des 230 Millionen US-Dollar schweren Hacks der indischen Handelsplattform WazirX am 18. Juli.

Magazine: THORChain founder and his plan to ‘vampire attack’ all of DeFi

Magazin: THORChain-Gründer und sein Plan, ganz DeFi „vampirartig anzugreifen“.