Amgrwm Cyllid yn Lansio Dau URL ar ôl Spoofing Ecsbloetio

Targedwyd Gweinydd Enw Parth (DNS) y llwyfan polio datganoledig, Convex Finance, yn y cam ffug diweddaraf.

• Buddsoddwr angel Alexintosh yn gyntaf ffug bod Convex Finance yn gofyn am gymeradwyaeth defnyddiwr i gyfeiriad contract clyfar heb ei wirio ar Orffennaf 23ain.
• Roedd hyn yn awgrymu y gallai endid maleisus fod wedi sleifio i mewn i wefan Convex Finance i gynnal ymosodiad ffug DNS.
• Yn dilyn y digwyddiad, y llwyfan polio gadarnhau herwgipio ei DNS a arweiniodd defnyddwyr i gymeradwyo contractau maleisus yn ddiymhongar ar gyfer rhai rhyngweithiadau ar y wefan.
• Amgrwm wedyn cyhoeddodd sefydlu dau enw parth amgen a gofynnodd i ddefnyddwyr ddefnyddio'r URLau hyn i ryngweithio â'r wefan tra byddant yn cynnal yr ymchwiliad.
• Roedd y platfform yn nodi pum waled yr effeithiwyd arnynt gan y camfanteisio. Datgelodd y tîm, fodd bynnag, nad oedd hyn yn effeithio ar arian ar gontractau wedi'u dilysu.
• Anfonodd yr ecsbloetiwr yr arian a ddygwyd i “Adneuon Amgrwm Phisher” wedi'i fflagio waled fflagio sy'n dangos swm bach o crypto gan y defnyddwyr yr effeithir arnynt cyn symud y rhan fwyaf ohono i'r cymysgydd darn arian, Tornado Cash, i guddio'r traciau.
• Dywedodd Convex Finance y bydd yn cyhoeddi adroddiad post-mortem manwl yn fuan.
• Ar ben hynny, llwyfan olrhain a chydymffurfio crypto MistTrack Datgelodd bod Ribbon Finance, protocol cynhyrchion strwythuredig datganoledig, hefyd wedi dioddef ymosodiad herwgipio DNS, lle dywedir bod dioddefwr wedi colli 16.5 WBTC. Mae dadansoddiad ar gadwyn yn awgrymu mai'r un ymosodwr ydoedd â Convex.