Hack massivo na convergência: US$ 210.000 roubados em minutos!

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia com dedos marcados pela batalha devido a inúmeras oscilações e hacks do mercado, não posso deixar de sentir uma sensação de déjà vu quando mais um projeto DeFi sucumbe a uma exploração. O hack da Convergência é apenas o capítulo mais recente de um livro interminável de corridas do ouro digitais e puxões de tapete.

Em julho, uma grande quantidade de criptomoedas foi roubada, levando a um início de agosto sombrio com outro ataque cibernético. A última vítima foi um protocolo financeiro descentralizado chamado Convergence, que sofreu uma exploração no valor de aproximadamente US$ 210.000. Este incidente abalou significativamente a comunidade criptográfica e iremos nos aprofundar nos detalhes de como ocorreu e seus efeitos.

A exploração descoberta

Um agressor ainda não identificado descobriu uma falha significativa no contrato CvxRewardDistributor da Convergence. Aproveitando-se disso, o invasor gerou 58 milhões de unidades de tokens $CVG e os trocou por aproximadamente 60 Ether embalados (WETH) e 15.900 stablecoins crvFRAX através da Curve, quando cada CVG valia cerca de $0,1155. Após o hack, o valor do CVG despencou drasticamente para apenas US$ 0,000413.

Como analista, descobri alguns insights intrigantes em minha investigação. QuillAudits, uma autoridade líder em segurança web3, apontou que os dados de blockchain do Etherscan indicam que o culpado por trás do roubo pegou os ativos furtados e os transformou em Ether (ETH). Notavelmente, estes fundos foram então transferidos para Tornado Cash, uma plataforma conhecida pela sua capacidade de ofuscar detalhes de transações.

Repercussões financeiras

Como analista, calculei que a perda financeira imediata do hack equivale a aproximadamente US$ 210.000. No entanto, o impacto sobre os titulares de CVG é significativamente mais severo. Antes do incidente, o valor totalmente diluído (FDV) do CVG era de substanciais US$ 17 milhões. Este valor evaporou essencialmente em um instante. O preço do CVG despencou drasticamente, desencadeando uma onda de pânico entre os investidores e minando a confiança no protocolo.

Assumindo rapidamente o controle da situação, eles aconselharam os usuários sobre o X, instando-os a evitar o uso do protocolo até que mais informações estivessem disponíveis.

Causa raiz e implicações de segurança

O problema subjacente resultou de uma falha no contrato CvxRewardDistributor, que o invasor explorou para contornar a verificação de entrada e gerar grandes quantidades de tokens CVG. Este incidente sublinha a importância de auditorias abrangentes de contratos inteligentes e avaliações regulares de segurança ao lidar com sistemas de Finanças Descentralizadas (DeFi).

Através do seu trabalho diligente, a QuillAudits provou ser indispensável para desvendar as complexidades da exploração. Eles fornecem consistentemente à comunidade insights e sugestões valiosas para melhoria contínua.

Lições para a comunidade DeFi

O uso de projetos de finanças descentralizadas (DeFi) traz seu próprio conjunto de riscos, conforme evidenciado por explorações recentes. É crucial permanecer alerta, seguir as atualizações de segurança e seguir projetos que passaram por auditorias completas. À medida que o DeFi se expande, também aumenta a complexidade e a taxa de ataques, sublinhando a importância de fortes medidas de segurança para todos os utilizadores.

2024-08-02 00:22