Злоумышленник захватил управление DNS-сервером DeFi-протокола Convex Finance, чтобы предложить пользователям одобрить вредоносные смарт-контракты. Команда проекта уточняет возможный ущерб. Investigation is still ongoing, but a quick update for the community:- DNS for https://t.co/5rSUjMgY4u was hijacked, prompting users to approve malicious contracts for some interactions on the site.- Funds on verified contracts are unaffected.— Convex Finance (@ConvexFinance) June 23, 2022 Разработчики подчеркнули, что средства на проверенных контрактах не затронуты. Однако по меньшей мере пять адресов взаимодействовали с вредоносом. Их владельцев команда призвала выйти на связь. На момент написания расследование инцидента продолжается. В Convex Finance пообещали опубликовать подробную информацию позднее. Цена токена проекта CVX не отреагировала на происшествие. За последние 24 часа актив подорожал на 2% (CoinGecko). CVX торгуется около уровня $4,6 — более чем на 92% ниже зафиксированного в январе 2022 года максимума на отметке $60. Часовой график CVX/USD биржи Kraken. Данные: TradingView. Напомним, в апреле команда Convex Finance устранила уязвимость, потенциально угрожавшую потерей $15 млрд. Баг выявили специалисты компании OpenZeppelin.
JOIN
