On August 1, 2024, Convergence Finance lost $212K worth of CVG tokens when input validation was missing from the claimMultipleStaking function. The attacker passed an arbitrary malicious contract address to mint 58 million CVG tokens directly, then converted them to 60 WETH and 15.9K crvFRAX.
Convergence
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 1 באוג׳ 2024 | $210,000 | לא פורסם | Missing Input Validation |
| DeFiHackLabs | 1 באוג׳ 2024 | $200,000 | לא פורסם | Incorrect input validation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
