Конвергенція вітає нападника, намагається почати переговори

Згідно з даними блокчейну 6 серпня, команда Convergence Finance надіслала вітання зловмиснику, який позбавив її протоколу 212 000 доларів. Він також намагався розпочати переговори про повернення частини коштів, стверджуючи, що «[ми] вважаємо, що ви діяли як білий капелюх».

Транзакція, опублікована в мережі Ethereum о 12:56 UTC, надала зловмиснику повідомлення від команди Convergence. «Привіт, Convergence Finance хотіла б обговорити з вами помилку, яку ви знайшли та успішно використали 1 серпня», — почалося. «Вітаємо з ідентифікацією», — продовжив він, додавши, що «[ми] вважаємо, що ви діяли як білий капелюх, і ми хотіли б обговорити з вами кошти (65,8 ETH), які ви взяли та надіслали [через] TornadoCash. »

У повідомленні було вказано контактну електронну адресу та адресу Ethereum, на яку можна було повернути кошти. Також було попереджено, що якщо протягом 48 годин не буде отримано відповіді, «ми перейдемо до нового кроку».

Convergence Finance — це децентралізований фінансовий протокол, інтегрований із Stake DAO і Convex. Він намагається підвищити дохід від цих протоколів, об’єднавши кошти інвесторів у загальну скарбницю та випустивши власний токен «CVG», який представляє право власності на цю скарбницю.

2 серпня Convergence зазнала атаки, коли людина скористалася вразливістю в CvxRewardDistributor, щоб викарбувати 58 мільйонів токенів CVG. Ці токени були продані за 210 000 доларів США, в результаті чого ціна CVG обвалилася більш ніж на 99%. Зловмисник також вивів $2000 незатребуваних винагород у Convex, які належали користувачам Convergence. Злита криптовалюта була внесена в протокол змішування криптовалют Tornado Cash в очевидній спробі відмити кошти.

За темою: протокол DeFi видалив важливий рядок коду, який призвів до злому 212 тисяч доларів

Експлойти Web3 продовжують створювати ризики для користувачів криптовалюти. Відповідно до звіту PeckShield, у липні через експлойти було втрачено понад 266 мільйонів доларів криптовалюти. Індійська криптовалютна біржа WazirX стала найбільшою атакою місяця, що призвело до збитків у понад 230 мільйонів доларів.