Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/17236036501690791857hotspot.jpeg)

## [TL; DR]

Pada tanggal 1 Agustus, protokol keuangan terdesentralisasi Convergence mengalami pelanggaran keamanan akibat kerentanan kontrak pintar.

Seorang peretas atau tim peretas berhasil memanfaatkan kerentanan tersebut, mencetak dan menjual token aslinya senilai $210.000, dan juga mencuri $2.000 dari imbalan staking yang belum diklaim.

Wireshark, pendiri anonim Convergence, memberikan laporan post-mortem terperinci yang mengungkapkan bahwa peretas menargetkan kontrak CvxRewardDistributor protokol tersebut.

Ini memungkinkan peretas untuk mencetak dan menjual 58 juta token CVG, dengan keuntungan sekitar $210.000.

Baca juga: [Tren dan Arah DeFi Ecosystem 2024](https://www.gate.io/learn/articles/defi-ecosystem-2024-preview-key-trends-and-direction-predictions-for-the-industry/1387 "DeFi Ecosystem 2024 Outlook: Key Trends and Directions")

Selain itu, peretas mencuri sekitar $2,000 dalam hadiah yang belum diklaim dari Convex, sebuah protokol DeFi yang bertujuan untuk mengoptimalkan hadiah [untuk Curve](https://www.gate.io/learn/articles/what-is-curve/425 "for Curve") penyedia likuiditas. Data Etherscan menunjukkan serangan terjadi sekitar pukul 3:00 pagi UTC pada tanggal 1 Agustus.

PeckShield, sebuah perusahaan keamanan blockchain, mengamati bahwa setelah mencetak token CVG, peretas dengan cepat mengonversinya menjadi 60 Ether terbungkus dan 15.900 Curve.fi [FRAX](/price/frax-frax). Akibat dari tindakan-tindakan ini, token tata kelola CVG mengalami penurunan harga hampir 100%, saat ini diperdagangkan pada $0,0004 dengan kapitalisasi pasar hanya $57.000, menurut CoinMarketCap.

## Detail Kejadian

Convergence mengungkapkan bahwa pelanggaran terjadi karena tim secara tidak sengaja menghapus baris kode penting dalam smart contract yang bertanggung jawab atas distribusi imbalan staking CVG. Perubahan ini dilakukan setelah smart contract diaudit empat kali. "Modifikasi, yang dimaksud sebagai optimisasi gas, membuat kami menghapus baris kode yang memeriksa input yang diberikan ke fungsi," jelaskan tim.

Hacker mengeksploitasi kontrak CvxRewardDistributor melalui fungsi claimMultipleStaking, melewati validasi. Ini memungkinkan hacker untuk menggunakan kontrak jahat terpisah dengan tanda tangan yang sama dengan fungsi claimCvgCvxMultiple. Akibatnya, hacker membuat semua token yang dialokasikan untuk emisi staking dan menjualnya di kolam likuiditas CVG, Konvergensi melaporkan.

Sementara Konvergensi meyakinkan bahwa dana pengguna tetap aman, itu merekomendasikan pengguna menarik aset mereka dari platform. "Karena eksploitasi, kontrak hadiah untuk integrasi Stake DAO saat ini tidak berfungsi. Ini akan diperbaiki, dan staker akan dapat mengklaim hadiah mereka setelah diperbaiki. Tidak ada hadiah yang hilang untuk pengguna integrasi Stake DAO, "kata Konvergensi.

Konvergensi bertujuan untuk menggabungkan likuiditas, meningkatkan pengembalian, dan memungkinkan penguncian likuid di dalam ekosistem Keuangan Kurva. Setelah peretasan, total nilai yang terkunci di Konvergensi turun dari $5,79 juta menjadi $3,69 juta, menurut data DefiLlama. Pada bulan Juli, ekosistem kriptokurensi kehilangan sekitar $266 juta akibat peretasan, terutama dari pelanggaran sebesar $230 juta dari platform perdagangan India [WazirX pada 18 Juli](https://www.gate.io/learn/articles/gate-research-bitcoin-retraces-to-the-63000-support-level-wazirx-suffers-over-230-million-loss-due-to-attack/3567 "WazirX on July 18").

## Protokol Konvergensi Dijelaskan

Convergence Protocol adalah platform keuangan terdesentralisasi (DeFi) yang dirancang untuk meningkatkan likuiditas dan menghasilkan peluang dalam ekosistem Curve Finance. Tujuan utamanya adalah untuk mengumpulkan likuiditas dari berbagai sumber, mengoptimalkan pengembalian bagi pengguna, dan memfasilitasi liquid staking, memungkinkan peserta untuk mengunci aset mereka sambil tetap menjaga likuiditas.

Protokol mencapai hal ini dengan mengintegrasikan berbagai layanan dan produk DeFi, menciptakan pengalaman yang mulus bagi pengguna yang ingin memaksimalkan hasil dari aset yang dipertaruhkan. Ini menyediakan platform di mana pengguna dapat mempertaruhkan token mereka dan mendapatkan imbalan, berpartisipasi dalam kolam likuiditas, dan terlibat dalam strategi pertanian hasil. Dengan begitu, Convergence membantu pengguna memanfaatkan sebaik mungkin aset digital mereka tanpa perlu intervensi manual dan pemantauan yang konstan.

Berita terbaru: [Kekhawatiran Stash senilai $168 juta Pendiri Curve](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress "Curve Founder's $168 million Stash Faces Stress")

Salah satu fitur utama dari Convergence adalah fokusnya pada optimisasi gas dan desain smart contract yang efisien. Hal ini memastikan bahwa transaksi di platform tersebut hemat biaya dan cepat, meminimalkan biaya overhead yang terkait dengan operasi blockchain. Selain itu, Convergence menggunakan kerangka keamanan yang kokoh untuk melindungi dana pengguna dan menjaga integritas platform.

Melalui pendekatannya terhadap DeFi, Convergence bertujuan untuk membuka akses ke alat keuangan dan peluang canggih, memberdayakan pengguna untuk berpartisipasi dalam ekonomi terdesentralisasi dengan mudah dan percaya diri. Integrasi dengan ekosistem Keuangan Curve lebih meningkatkan daya tariknya.

Baca juga: [8 protokol DeFi dengan potensi - airdrops, yield, GF](https://www.gate.io/learn/articles/8-defi-protocols-with-potential/3682 "8 DeFi protocols with potential - airdrops, yield, GF")

## Reaksi Pasca Eksploitasi Pasar

Reaksi pasar terhadap peretasan protokol Konvergensi pada 1 Agustus 2024, sangat parah dan langsung. Peretasan tersebut menyebabkan pencetakan dan penjualan tidak sah sebanyak 58 juta token CVG, yang mengakibatkan kerugian sekitar $210.000. Eksploitasi ini menyebabkan harga CVG merosot 99%, turun dari sekitar $0,12 menjadi hanya $0,0004. Penurunan drastis ini menghapus nilai pasar penuh yang sebelumnya diperkirakan sebesar $17 juta.

Setelah terjadinya peretasan, Convergence mengeluarkan komunikasi mendesak yang menyarankan pengguna untuk menghindari berinteraksi dengan protokol tersebut untuk mencegah risiko lebih lanjut. Dana yang dicuri oleh peretas segera dikonversi menjadi Ether terbungkus (wETH) dan stablecoin crvFRAX, yang kemudian disalurkan melalui Tornado Cash untuk menyembunyikan jejaknya.

Tanggapan pasar menyoroti kehilangan kepercayaan yang signifikan pada protokol, dengan investor dengan cepat menarik dana mereka dan sentimen keseluruhan menjadi sangat negatif. Insiden tersebut menekankan pentingnya yang kritis dari [langkah-langkah keamanan dalam protokol DeFi](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "security measures in DeFi protocols") dan dampak potensial dari pelanggaran keamanan terhadap nilai token dan kepercayaan investor.

## DeFi Hacks tahun 2024

Pada tahun 2024, sektor keuangan terdesentralisasi (DeFi) terus menghadapi tantangan keamanan yang signifikan, dengan beberapa serangan peretasan terkenal yang mengakibatkan kerugian finansial yang besar. Salah satu insiden paling mencolok terjadi dengan Prisma Finance, platform restaking likuid yang mengalami kerugian sebesar $10 juta akibat eksploitasi pinjaman kilat pada Maret 2024. Pelaku menguras sekitar 3.257,7 ETH dari protokol, sehingga Prisma Finance harus menghentikan operasinya untuk penyelidikan menyeluruh.

Baca juga: [Protokol DeFi yang Disesuaikan untuk Volatilitas Pasar](https://www.gate.io/zh/learn/articles/a-defi-protocol-tailored-for-market-volatility/3618 "A DeFi Protocol Tailored for Market Volatility")

Pelanggaran besar lainnya melibatkan BitForex, sebuah bursa kripto yang menghilang setelah menarik hampir $57 juta dari dompet panasnya pada Februari 2024. Insiden ini membuat pengguna tidak dapat mengakses akun mereka dan menyoroti tantangan regulasi yang terus berlanjut di Hong Kong, di mana BitForex terdaftar.

Selain itu, PlayDapp, platform permainan kripto dan NFT, mengalami eksploitasi pada bulan Februari yang menyebabkan pencetakan tidak sah sebanyak 1,79 miliar token PLA, dengan nilai lebih dari $290 juta. Penjahat mulai mencuci uang dari dana tersebut setelah eksploitasi, yang menunjukkan kompleksitas yang terlibat dalam melacak dan memulihkan aset yang dicuri di ruang DeFi.

Bulan Mei 2024 juga menyaksikan sejumlah peretasan yang signifikan, dengan total kerugian mencapai lebih dari $600 juta. Di antaranya, kompromi kunci pribadi mengakibatkan kerugian sebesar $70 juta bagi pemain besar kripto, meskipun dana yang dicuri kemudian dikembalikan oleh penyerang. Selain itu, GNUS, [Fantom](/price/fantom-ftm) Proyek berbasis, mengalami peretasan sebesar $1,27 juta karena kerentanan yang memungkinkan pembuatan token GNUS palsu.

<div class="blog-details-info">
<div>Penulis:<em>Andrei</em>, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io mempertahankan semua hak pada artikel ini. Reposting artikel akan diizinkan asalkan Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan dilakukan karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Pada tanggal 1 Agustus, protokol keuangan terdesentralisasi Convergence mengalami pelanggaran keamanan karena rentan kontrak cerdas.

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

模拟交易

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

合约入门

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

小红花

web3

Serangan Protokol DeFi Mengakibatkan Kerugian $212K Karena Kerentanan Smart Contract