Convex Finance lijdt aan een beveiligingsinbreuk, start alternatieve domeinen voor gebruikers

• • Convex Finance geeft gebruikers de opdracht zich te abonneren op een van de twee gemarkeerde URL's om met het netwerk te communiceren terwijl het onderzoek naar de exploitatie voortduurt.

---

Convex Finance heeft te maken gehad met een beveiligingsinbreuk op zijn DNS-netwerk. Het protocol bevestigde de ontwikkeling in een Twitter-bericht dat donderdag op het geverifieerde handvat werd doorgegeven. Zoals aangekondigd, werd het DNS-netwerk openlijk gekaapt door uitbuiters die nietsvermoedende gebruikers dwongen om verschillende kwaadaardige contracten goed te keuren.

Convex Finance in de post bevestigde dat de kaper bedoeld was om gebruikers bepaalde interacties op het netwerk te laten beïnvloeden met de goedkeuring. De ontwikkelaars zijn echter begonnen met een grondig onderzoek naar de omstandigheden die de poging tot uitbuiting hebben gefermenteerd. Meer nog, het platform beweerde dat hoewel de kaper de nietsvermoedende gebruikers ertoe aanzette om kwaadaardige contracten op het netwerk goed te keuren, het geld op geverifieerde contracten veilig blijft.

Het onderzoek is nog gaande, maar een snelle update voor de community:
– DNS voor https://t.co/5rSUjMgY4u werd gekaapt, waardoor gebruikers werden gevraagd om kwaadaardige contracten goed te keuren voor sommige interacties op de site.
– Gelden op basis van geverifieerde contracten blijven onaangetast.

— Convex Financiën (@ConvexFinance) 23 juni 2022

Convex Finance vermeldt adressen van betrokken gebruikers

Naar verluidt hebben ongeveer 5 niet-geïdentificeerde gebruikers de door de uitbuiter doorgegeven kwaadaardige contracten goedgekeurd. Het vermeldde echter de adressen van de betrokken gebruikers en drong er bij hen op aan om contact op te nemen met het platform via zijn Twitter-handvat of Discord. The highlighted addresses include 0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f, 0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7, 0x5b186c93a50d3cb435fe2933427d36e6dc688e4b, 0x624301090700ea1e3c5b5224f89adfae405412c1, and 0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9. 

Convex Finance raadt zijn gebruikers aan om hun adressen te controleren en indien nodig het nodige te doen. Bovendien zei het protocol dat het momenteel de situatie evalueert en daarna zeker zal beginnen met een robuuste post-mortem over de exploitatie.

Als voorzorgsmaatregel heeft de ontwikkelaar onmiddellijk alternatieve domeinen bedacht zodat gebruikers met het platform kunnen communiceren. De nieuw gestarte alternatieve domeinen zijn https://t.co/SlybjEAznp en https://t.co/lMZL6Rm2FO. Convex Finance geeft gebruikers de opdracht zich te abonneren op een van de twee gemarkeerde URL's om met het netwerk te communiceren terwijl het onderzoek naar de exploitatie voortduurt.

Belangrijkste opmerkingen

Gebouwd op een stabiele munt exchange, kwam Convex Finance naar voren als een innovatief DeFi-protocol, dat een platform biedt voor CRV-houders en Curve-liquiditeitsserviceproviders om lucratieve rentebeloningen binnen te halen. 

Met name bundelen abonnees van het protocol hun activa meestal samen om meer CVR voor het platform te beveiligen. Daarna wordt de CVR omgezet in veCVR. Hierdoor kunnen Convex Finance-gebruikers maximale beloningen behalen. 

Het native token, geïdentificeerd als CVX, wordt gebruikt om gebruikers een percentage van de gemaakte Convex-platformkosten te geven. Gebruikers halen de kosten echter binnen door hun CVX in te zetten in ruil voor cvxCRV-tokens. Naar verluidt is het protocol ook van plan om gebruikers de bestuursstatus te verlenen met de native tokens. Vanaf publicatietijd wordt het token gewaardeerd op ongeveer $4.50 met een 24-uurs handelsvolume van meer dan $7.113.580, volgens muntmarktkapitalisatie. 

In tegenstelling tot andere protocollen rekent Convex Finance geen opnamekosten. Stakers storten hun tokens op het platform en kunnen op elk moment besluiten de tokens op te nemen met een procentuele beloning van de transactiekosten van het netwerk.

Laatste nieuws