Взлом Convergence Finance: Хакеры, Переговоры и Будущее DeFi

6 августа команда Convergence Finance обнаружила, что её протокол был атакован, и злоумышленники сумели вывести $212 000. В ответ на это Convergence Finance отправила поздравительное сообщение хакеру, признав его действия как "белого хакера" и предложив обсудить возврат части средств.

Подробности Атаки

Обнаружение Уязвимости

2 августа злоумышленник воспользовался уязвимостью в модуле CvxRewardDistributor, выпустив 58 миллионов токенов CVG. Эти токены были затем проданы, что привело к падению их цены более чем на 99%. Кроме того, были слиты $2000 невостребованных вознаграждений из Convex, принадлежащих пользователям Convergence.

Перевод Средств

Выведенные средства были переведены в протокол микширования криптовалют Tornado Cash (TORN), что затруднило их отслеживание. Общая сумма похищенных средств составила 65,8 ETH, или примерно $212 000 на момент атаки.

Реакция Convergence Finance

Сообщение Злоумышленнику

В 12:56 по Гринвичу команда Convergence Finance отправила сообщение хакеру через транзакцию в сети Ethereum. В сообщении команда поздравила злоумышленника с обнаружением уязвимости и выразила надежду, что он действовал как "белый хакер".

Попытка Начать Переговоры

Команда предложила обсудить возврат похищенных средств и предоставила контактный адрес электронной почты и адрес Ethereum для возвращения средств. В сообщении также было указано, что если в течение 48 часов не будет получен ответ, то Convergence Finance перейдет к новому этапу.

Контекст и Последствия

Эксплоиты в Web3

Атака на Convergence Finance — не единичный случай в мире децентрализованных финансов (DeFi). В июле 2024 года из-за эксплоитов было потеряно более $266 миллионов, согласно отчету PeckShield. Крупнейшая атака произошла на индийскую криптовалютную биржу WazirX, где убытки составили более $230 миллионов.

Влияние на Пользователей и Протокол

Эти инциденты подчеркивают необходимость усиления мер безопасности в DeFi-протоколах. Потери, понесенные пользователями, могут подорвать доверие к проектам, и важно, чтобы команды реагировали оперативно и прозрачно.

Атака на Convergence Finance является очередным напоминанием о рисках, связанных с использованием децентрализованных финансов. Несмотря на попытки команды наладить контакт с злоумышленником и вернуть средства, данный инцидент подчеркивает важность постоянного улучшения мер безопасности и мониторинга уязвимостей.

Пользователи должны быть внимательными и тщательно выбирать протоколы для инвестиций, а разработчики — продолжать работать над обеспечением безопасности своих платформ, чтобы сохранить доверие и стабильность в мире DeFi.