Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/17236036501690791857hotspot.jpeg)

## [TL; DR]

El 1 de agosto, el protocolo de finanzas descentralizadas Convergence sufrió una brecha de seguridad debido a una vulnerabilidad del contrato inteligente.

Un hacker o un equipo de hackers lograron explotar la falla, acuñando y vendiendo $210,000 en su token nativo, además de robar $2,000 en recompensas de staking no reclamadas.

Wireshark, el fundador pseudónimo de Convergence, proporcionó un informe detallado post-mortem revelando que el hacker atacó al contrato CvxRewardDistributor del protocolo.

Esto permitió al hacker acuñar y vender 58 millones de tokens CVG, obteniendo aproximadamente $210,000.

Leer también: [Perspectivas del Ecosistema DeFi 2024: Tendencias clave y direcciones](https://www.gate.io/learn/articles/defi-ecosystem-2024-preview-key-trends-and-direction-predictions-for-the-industry/1387 "DeFi Ecosystem 2024 Outlook: Key Trends and Directions")

Además, el hacker robó alrededor de $2,000 en recompensas no reclamadas de Convex, un protocolo DeFi destinado a optimizar las recompensas [para Curve](https://www.gate.io/learn/articles/what-is-curve/425 "for Curve") proveedores de liquidez. Los datos de Etherscan indican que el ataque tuvo lugar alrededor de las 3:00 am UTC del 1 de agosto.

PeckShield, una firma de seguridad blockchain, observó que después de acuñar los tokens CVG, el hacker los convirtió rápidamente en 60 Ether envueltos y 15,900 Curve.fi [FRAX](/price/frax-frax). Como resultado de estas acciones, el token de gobernanza CVG experimentó un colapso de precios de casi el 100%, y ahora se cotiza a $0.0004 con una capitalización de mercado de solo $57,000, según CoinMarketCap.

## Detalles del incidente

Convergence reveló que la brecha ocurrió porque el equipo eliminó inadvertidamente una línea crucial de código en su contrato inteligente responsable de distribuir las recompensas por staking de CVG. Este cambio se realizó después de que el contrato inteligente hubiera sido auditado cuatro veces. "La modificación, destinada a optimizar el gas, nos llevó a eliminar la línea de código que verificaba la entrada proporcionada a la función", explicó el equipo.

El hacker explotó el contrato CvxRewardDistributor a través de la función claimMultipleStaking, evadiendo la validación. Esto permitió al hacker usar un contrato malicioso separado con la misma firma que la función claimCvgCvxMultiple. En consecuencia, el hacker acuñó todos los tokens asignados para las emisiones de apuestas y los vendió en las piscinas de liquidez de CVG, informó Convergence.

Si bien Convergence aseguró que los fondos de los usuarios siguen seguros, recomendó a los usuarios que retiren sus activos de la plataforma. "Debido a la explotación, el contrato de recompensas para la integración de Stake DAO actualmente no funciona. Se reparará y los participantes podrán reclamar sus recompensas una vez que esté solucionado. Los usuarios de la integración de Stake DAO no han perdido ninguna recompensa", afirmó Convergence.

Convergence tiene como objetivo agregar liquidez, mejorar los rendimientos y permitir el bloqueo líquido dentro del ecosistema de Curve Finance. Después del hackeo, el valor total bloqueado en Convergence cayó de $5.79 millones a $3.69 millones, según los datos de DefiLlama. En julio, el ecosistema de criptomonedas perdió aproximadamente $266 millones debido a hackeos, principalmente por el ataque de $230 millones a la plataforma de trading india. [WazirX el 18 de julio](https://www.gate.io/learn/articles/gate-research-bitcoin-retraces-to-the-63000-support-level-wazirx-suffers-over-230-million-loss-due-to-attack/3567 "WazirX on July 18").

## Protocolo de Convergencia Explicado

Convergence Protocol es una plataforma de finanzas descentralizadas (DeFi) diseñada para mejorar la liquidez y las oportunidades de rendimiento dentro del ecosistema de Curve Finance. Su objetivo principal es aglutinar la liquidez de diversas fuentes, optimizar los rendimientos para los usuarios y facilitar el staking líquido, lo que permite a los participantes bloquear sus activos sin perder liquidez.

El protocolo logra esto mediante la integración de varios servicios y productos DeFi, creando una experiencia fluida para los usuarios que buscan maximizar sus retornos en activos apostados. Proporciona una plataforma donde los usuarios pueden apostar sus tokens y obtener recompensas, participar en grupos de liquidez y participar en estrategias de agricultura de rendimiento. Al hacerlo, Convergence ayuda a los usuarios a aprovechar al máximo sus activos digitales sin necesidad de intervención y monitoreo manual constante.

Noticias recientes: [El alijo de $168 millones del fundador de Curve se enfrenta al estrés](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress "Curve Founder's $168 million Stash Faces Stress")

Una de las características clave de Convergence es su enfoque en la optimización del gas y el diseño eficiente de contratos inteligentes. Esto garantiza que las transacciones en la plataforma sean rentables y rápidas, minimizando los costos generales asociados con las operaciones de blockchain. Además, Convergence utiliza un marco de seguridad sólido para proteger los fondos de los usuarios y mantener la integridad de la plataforma.

A través de su enfoque en DeFi, Convergence tiene como objetivo abrir el acceso a herramientas financieras avanzadas y oportunidades, empoderando a los usuarios para que participen en la economía descentralizada con facilidad y confianza. Su integración con el ecosistema de Curve Finance aumenta aún más su atractivo.

Leer también: [8 protocolos DeFi con potencial - airdrops, yield, GF](https://www.gate.io/learn/articles/8-defi-protocols-with-potential/3682 "8 DeFi protocols with potential - airdrops, yield, GF")

## Reacción del mercado posterior a la explotación

La reacción del mercado al hackeo del protocolo Convergence el 1 de agosto de 2024 fue severa e inmediata. El hackeo llevó a la creación y venta no autorizada de 58 millones de tokens CVG, lo que resultó en una pérdida de aproximadamente $210,000. Esta explotación causó que el precio de CVG cayera un 99%, cayendo desde alrededor de $0.12 a tan solo $0.0004. Esta drástica caída eliminó el valor de mercado completamente diluido del token, que anteriormente se estimaba en $17 millones.

A raíz del hackeo, Convergence emitió una comunicación urgente aconsejando a los usuarios que evitaran interactuar con el protocolo para evitar más riesgos. Los fondos robados por el hacker se convirtieron rápidamente en stablecoins envueltas en Ether (wETH) y crvFRAX, que luego se canalizaron a través de Tornado Cash para ocultar su rastro.

La respuesta del mercado resaltó una pérdida significativa de confianza en el protocolo, con los inversores retirando rápidamente sus fondos y el sentimiento general volviéndose muy negativo. El incidente subrayó la importancia crítica de un robusto protocolo. [medidas de seguridad en protocolos DeFi](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "security measures in DeFi protocols") y el impacto potencial de las violaciones de seguridad en el valor de los tokens y la confianza del inversor.

## Hacks de DeFi de 2024

En 2024, el sector de las finanzas descentralizadas (DeFi) ha continuado enfrentando desafíos de seguridad significativos, con varios hacks de alto perfil que resultaron en pérdidas financieras sustanciales. Uno de los incidentes más destacados ocurrió con Prisma Finance, una plataforma de liquidación de reposición líquida que sufrió una pérdida de $10 millones debido a una explotación de préstamo flash en marzo de 2024. El atacante drenó aproximadamente 3,257.7 ETH del protocolo, lo que llevó a Prisma Finance a pausar sus operaciones para una investigación exhaustiva.

Leer también: [Un Protocolo DeFi Adaptado a la Volatilidad del Mercado](https://www.gate.io/zh/learn/articles/a-defi-protocol-tailored-for-market-volatility/3618 "A DeFi Protocol Tailored for Market Volatility")

Otra violación importante involucró a BitForex, un intercambio de criptomonedas que desapareció después de retirar casi $57 millones de sus billeteras calientes en febrero de 2024. Este incidente dejó a los usuarios incapaces de acceder a sus cuentas y resaltó los desafíos regulatorios en curso en Hong Kong, donde BitForex estaba registrado.

Además, PlayDapp, una plataforma de juegos de criptomonedas y NFT, experimentó ataques en febrero que llevaron a la creación no autorizada de 1.790 millones de tokens PLA, valorados en más de $290 millones. El hacker comenzó a blanquear los fondos después del ataque, demostrando las complejidades involucradas en rastrear y recuperar activos robados en el espacio DeFi.

El mes de mayo de 2024 también registró una cantidad significativa de ataques informáticos, con pérdidas totales de más de $600 millones. Entre estos, una vulneración de clave privada provocó una pérdida de $70 millones para una ballena criptográfica, aunque los fondos robados fueron devueltos posteriormente por el atacante. Además, GNUS, una [Fantom](/price/fantom-ftm) Proyecto basado, sufrió un hack de $1.27 millones debido a una vulnerabilidad que permitió la acuñación de tokens GNUS falsos.

<div class="blog-details-info">
<div>Autor:<em>Andrei</em>, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reproducción del artículo siempre y cuando se haga referencia a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

El 1 de agosto, el protocolo de finanzas descentralizadas Convergence sufrió una brecha de seguridad debido a una vulnerabilidad en el contrato inteligente.

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

模拟交易

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

合约入门

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

小红花

web3

La violación del protocolo DeFi resulta en una pérdida de $212K debido a una vulnerabilidad del contrato inteligente