Convex Finance lancéiert zwou URLen No Spoofing Exploit

Den Domain Name Server (DNS) vun der dezentraliséierter Staking Plattform, Convex Finance, gouf am leschte Spoofing Exploit gezielt.

• Angel Investor Alexintosh éischt flagged datt Convex Finance den 23. Juli ëm d'Zustimmung vum Benotzer fir eng onverifizéiert Smart Kontraktadress gefrot huet.
• Dëst huet virgeschloen datt eng béiswëlleg Entitéit sech op d'Convex Finance Websäit geschloen huet fir en DNS Spoofing Attack auszeféieren.
• Nom Tëschefall, der Staking Plattform bestätegt gouf de Kaping vu senger DNS, déi d'Benotzer gefouert hunn, béiswëlleg Kontrakter fir e puer Interaktiounen op der Websäit unassumingly ze stëmmen.
• Dann konvex ugekënnegt zwee alternativ Domain Nimm opzestellen an d'Benotzer gefrot dës URLen ze benotzen fir mam Site ze interagéieren wärend se d'Enquête maachen.
• D'Plattform markéiert fënnef Portemonnaie betraff vum Exploit. D'Team huet awer verroden datt Fongen op verifizéiert Kontrakter net betraff waren.
• D'Exploitateur huet déi geklauten Fongen op eng "Convex Phisher Deposit" geschéckt Portemonnaie späicheren markéiert déi eng kleng Quantitéit vu Krypto vun de betraffene Benotzer weist, ier de gréissten Deel an de Mënzmixer, Tornado Cash, geplënnert ass, fir d'Gleiser ze verstoppen.
• Convex Finance sot datt et geschwënn en detailléierte Post-Mortem Bericht wäert publizéieren.
• Ausserdeem eng Krypto Tracking a Compliance Plattform MistTrack weisen datt Ribbon Finance, en dezentraliséierte strukturéierte Produkter Protokoll, och en DNS-Kapingattack gelidden huet, wou en Affer 16.5 WBTC verluer huet. On-Chain Analyse suggeréiert datt et deeselwechten Ugräifer war wéi Convex.