De acuerdo con datos de blockchain del 6 de agosto, el equipo de Convergence Finance ha enviado un mensaje de felicitación al atacante que drenó su protocolo de USD 212,000. También ha intentado abrir negociaciones para el regreso de algunos de los fondos, afirmando que “[c]reemos que actuaste como un hacker ético”.
Una transacción publicada en la red Ethereum a las 12:56 pm UTC proporcionó un mensaje del equipo de Convergence al atacante. “Hola, Convergence Finance quisiera discutir contigo sobre el error que encontraste y explotaste exitosamente el 1 de agosto,” comenzaba. “Felicidades por identificarlo,” continuaba, añadiendo que “[c]reemos que actuaste como un hacker ético, y nos gustaría discutir contigo sobre los fondos (65.8 ETH) que tomaste y enviaste [a través de] TornadoCash.”
El mensaje proporcionó un correo electrónico y una dirección de Ethereum donde los fondos podrían ser devueltos. También advirtió que si no se recibe respuesta en 48 horas, “pasaremos a un nuevo paso.”
Convergence Finance es un protocolo de finanzas descentralizadas integrado con Stake DAO y Convex. Intenta aumentar los rendimientos de estos protocolos al agrupar los fondos de los inversores en una tesorería común y emitir su propio token, “CVG,” que representa la propiedad de esta tesorería.
El 2 de agosto, Convergence fue atacado cuando una persona utilizó una vulnerabilidad en el CvxRewardDistributor para acuñar 58 millones de tokens CVG. Estos tokens se vendieron por USD 210,000, haciendo que el precio de CVG cayera más del 99% en el proceso. El atacante también robó USD 2,000 en recompensas no reclamadas de Convex que eran propiedad de los usuarios de Convergence. El botín de criptomonedas robado se depositó en el protocolo de mezcla de criptomonedas Tornado Cash en un aparente intento de blanquear los fondos.
Los exploits de Web3 continúan representando riesgos para los usuarios de criptomonedas. En julio, se perdieron más de USD 266 millones en criptomonedas, según un informe de PeckShield. El ataque al exchange de criptomonedas indio WazirX fue el mayor del mes, resultando en pérdidas de más de USD 230 millones.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
