Convergence confirme un piratage de 212 millions de dollars et supplie les utilisateurs de retirer leurs actifs

Le protocole financier décentralisé Convergence a confirmé qu'il avait été piraté via un exploit de contrat intelligent le 1er août, un pirate informatique ayant frappé et vendu 210 millions de dollars.

DeFi protocol Convergence has confirmed that it was hacked via a smart contract exploit on Aug. 1, with the attacker minting and selling $210 million in its native token, as well as stealing $2,000 in unclaimed staking rewards.

Le protocole DeFi Convergence a confirmé qu'il avait été piraté via un exploit de contrat intelligent le 1er août, l'attaquant ayant frappé et vendu 210 millions de dollars dans son jeton natif, ainsi que volé 2 000 $ de récompenses de mise non réclamées.

According to a post-mortem from Wireshark, the pseudonymous founder of the Convergence protocol, the attacker exploited the protocol’s CvxRewardDistributor contract, allowing them to mint and sell 58 million CVG tokens for approximately $210,000.

Selon une autopsie de Wireshark, le fondateur pseudonyme du protocole Convergence, l'attaquant a exploité le contrat CvxRewardDistributor du protocole, lui permettant de créer et de vendre 58 millions de jetons CVG pour environ 210 000 $.

The attacker also stole approximately $2,000 of unclaimed rewards from Convex, a DeFi protocol designed to maximize rewards for Curve liquidity providers.

L'attaquant a également volé environ 2 000 $ de récompenses non réclamées à Convex, un protocole DeFi conçu pour maximiser les récompenses des fournisseurs de liquidité Curve.

According to Etherscan, the attack occurred on Aug. 1 at around 3:00 am UTC.

Selon Etherscan, l'attaque a eu lieu le 1er août vers 3h00 UTC.

Blockchain security firm PeckShield noted that after minting the CVG tokens, the attacker quickly swapped it into 60 wrapped-Ether and 15,900 Curve.fi FRAX.

La société de sécurité Blockchain PeckShield a noté qu'après avoir créé les jetons CVG, l'attaquant les a rapidement échangés contre 60 Ether enveloppés et 15 900 Curve.fi FRAX.

The movements have since led to a near-100% price wipeout of the CVG governance token, which is now trading at $0.0004 with a market cap of just $57,000, CoinMarketCap data shows.

Ces mouvements ont depuis conduit à une effacement de près de 100 % du prix du jeton de gouvernance CVG, qui se négocie désormais à 0,0004 $ avec une capitalisation boursière de seulement 57 000 $, selon les données de CoinMarketCap.

Convergence said the attack was possible because the team accidentally removed an essential line of code in its smart contract, which distributes CVG staking rewards. They made the change after the smart contract code was audited four times.

Convergence a déclaré que l'attaque était possible parce que l'équipe avait accidentellement supprimé une ligne de code essentielle dans son contrat intelligent, qui distribuait les récompenses de jalonnement CVG. Ils ont apporté ce changement après que le code du contrat intelligent ait été audité quatre fois.

“The modification (gas-optimization on the first hand) led us to remove the line of code that was checking the input given to the function,” it explained.

"La modification (l'optimisation du gaz en premier lieu) nous a amené à supprimer la ligne de code qui vérifiait l'entrée donnée à la fonction", explique-t-il.

The attacker used this to exploit the CvxRewardDistributor contract through the claimMultipleStaking function.

L'attaquant l'a utilisé pour exploiter le contrat CvxRewardDistributor via la fonction ClaimMultipleStaking.

This meant the staking contract couldn’t be validated, allowing the attacker to pass a separate malicious contract with the same signature as the claimCvgCvxMultiple function.

Cela signifiait que le contrat de jalonnement ne pouvait pas être validé, permettant à l'attaquant de passer un contrat malveillant distinct avec la même signature que la fonction ClaimCvgCvxMultiple.

The attacker then minted all tokens dedicated to staking emissions and then dumped them into CVG liquidity pools, Convergence said.

L'attaquant a ensuite créé tous les jetons dédiés au jalonnement des émissions, puis les a déposés dans les pools de liquidités CVG, a indiqué Convergence.

Convergence says that user funds are safe, but has recommended users withdraw assets from the platform.

Convergence affirme que les fonds des utilisateurs sont en sécurité, mais a recommandé aux utilisateurs de retirer leurs actifs de la plateforme.

“Due to the exploit, the rewards contract for the Stake DAO integration is currently broken. It will be fixed, and stakers will be able to claim their rewards once it’s done. No rewards are lost for Stake DAO integration users," it said.

« En raison de l'exploit, le contrat de récompenses pour l'intégration de Stake DAO est actuellement rompu. Cela sera corrigé et les joueurs pourront réclamer leurs récompenses une fois que cela sera fait. Aucune récompense n'est perdue pour les utilisateurs de l'intégration Stake DAO", a-t-il déclaré.

Convergence works to aggregate liquidity, boost returns and enable liquid locking across the Curve Finance ecosystem.

Convergence vise à regrouper les liquidités, à augmenter les rendements et à permettre le verrouillage des liquidités dans l'écosystème Curve Finance.

The total value locked on Convergence fell from $5.79 million to $3.69 million, DefiLlama data shows.

La valeur totale bloquée sur Convergence est passée de 5,79 millions de dollars à 3,69 millions de dollars, selon les données de DefiLlama.

The cryptocurrency ecosystem lost around $266 million to hacks in July, mostly coming from the $230 million hack of Indian trading platform WazirX on July 18.

L'écosystème des crypto-monnaies a perdu environ 266 millions de dollars à cause des piratages en juillet, provenant principalement du piratage de 230 millions de dollars de la plateforme de trading indienne WazirX le 18 juillet.