Convergence, un protocollo di finanza decentralizzata (DeFi), è stato colpito duramente dagli hacker. L'attacco è avvenuto nelle prime ore del 1 agosto. È costato al protocollo un incredibile $212,000.
L'hack ha fatto precipitare il token nativo di Convergence, CVG. Il suo valore è crollato di oltre il 99%. Una giornata davvero difficile in ufficio.
Wireshark, il fondatore pseudonimo di Convergence, ha divulgato i dettagli in un post-mortem. L'hacker ha sfruttato una vulnerabilità in un contratto intelligente. Hanno coniato e venduto 58 milioni di token CVG per circa $210,000.
Ma non è tutto, gente. L'hacker ha anche preso $2,000 in premi non reclamati da Convex. Convex è un altro protocollo DeFi che aumenta le ricompense per i fornitori di liquidità Curve.
PeckShield, un'azienda di sicurezza blockchain, ha seguito le mosse dell'hacker. Dopo aver coniato i token CVG, li hanno rapidamente scambiati per 60 Ether avvolti e 15,900 Curve.fi FRAX.
Il token CVG ora viene scambiato a soli $0.0004. Il suo market cap si è ridotto a soli $57,000. Questo secondo i dati di CoinMarketCap.
Convergence ha ammesso di aver commesso un errore. Hanno accidentalmente rimosso una riga di codice cruciale dal loro contratto intelligente. Questo contratto distribuisce le ricompense per lo staking CVG.
"La modifica ci ha portato a rimuovere la riga di codice che controllava l'input dato alla funzione," ha spiegato Convergence. Questo errore ha permesso all'hacker di sfruttare il contratto.
Convergence afferma che i fondi degli utenti sono al sicuro. Tuttavia, hanno consigliato agli utenti di ritirare gli asset dalla piattaforma. Stanno lavorando per sistemare il contratto delle ricompense per l'integrazione con Stake DAO.
L'hack ha messo un freno al valore totale bloccato di Convergence. È diminuito da $5.79 milioni a $3.69 milioni, secondo i dati di DefiLlama.
Questo incidente fa parte di una tendenza più ampia. L'ecosistema crypto ha perso circa $266 milioni a causa di hack solo a luglio. La maggior parte di ciò proviene dall'hack di $230 milioni della piattaforma di trading indiana WazirX il 18 luglio.
Convergence ora si trova a raccogliere i pezzi. "Ci scusiamo con la nostra comunità e i nostri investitori, e ci assumiamo la piena responsabilità di quanto accaduto," hanno affermato. Stanno attualmente considerando il futuro del protocollo.
Questo hack serve come promemoria crudo. Anche nel mondo della finanza all'avanguardia, una singola riga di codice può fare la differenza tra il successo e il fallimento di un protocollo. È una dura lezione per Convergence e un campanello d'allarme per tutto lo spazio DeFi.