Ieri Convex Finance ha affermato con un tweet che stavano esaminando un potenziale problema di front-end.
Please review approvals while we evaluate a potential front end issue. https://t.co/R0QCGROQFv
— Convex Finance (@ConvexFinance) June 23, 2022
Summary
Trovato bug nel sistema di Convex Finance
Convex Finance è un progetto DeFi basato su Curve che offre rendite finanziarie ottimizzate, e che è dotato di un’interfaccia più user-friendly rispetto alla piattaforma madre.
Il punto quindi in questo è proprio il front-end, ovvero l’interfaccia utente, e per questo il tweet di ieri non può essere derubricato ad ordinaria amministrazione.
Infatti, in un tweet successivo hanno poi riferito di aver dovuto addirittura abilitare un dominio alternativo come precauzione per gli utenti: la piattaforma è stata temporaneamente spostata su convexfinance.fi e su frax.convexfinance.fi, al posto di convexfinance.com.
Dalle loro investigazioni interne è emerso che il DNS di convexfinance.com era stato dirottato per spingere gli utenti ad approvare smart contract dannosi riguardo alcune interazioni sul sito.
Il problema in realtà ora è già stato risolto, ma è risultato che cinque indirizzi sembrano aver approvato smart contract dannosi.
Convex ha anche pubblicato la lista di questi cinque indirizzi chiedendo ai loro proprietari di contattarli via Twitter o Discord.
List of 5 addresses that have approved malicious contracts:
0x496e53c32a69a79a82ed85d2913010dd2f9d1b4f
0x4ffc5f22770ab6046c8d66dabae3a9cd1e7a03e7
0x5b186c93a50d3cb435fe2933427d36e6dc688e4b
0x624301090700ea1e3c5b5224f89adfae405412c1
0x92557b6ffa116b53cf2c3bc1d6d33f78d97ed4c9
— Convex Finance (@ConvexFinance) June 23, 2022
Da notare che ieri, al momento della pubblicazione del primo tweet che annunciava il potenziale problema, il prezzo del loro token CVX di colpo era sceso da 4,6$ a 4,4$, ma si è ripreso praticamente subito.
Anzi, arrivava da una piccola risalita da 4,5$ a 4,6$, e dopo il saliscendi di questa notte è tornato a quota 4,6$. ì
Le performance del token CVX nonostante i problemi riscontrati
Da notare che nell’ultima settimana CVX si è apprezzato addirittura del 34%, sebbene il suo prezzo attuale sia ancora del 56% inferiore a quello di un mese fa, e del 92% inferiore a quello massimo registrato ad inizio anno.
Si tratta di un token caratterizzato da una spiccata volatilità del suo prezzo di mercato, passato negli ultimi 12 mesi prima da 2$ a 50$, poi sceso una prima volta a 16$, risalito a 39$ ad aprile, e poi crollato addirittura sotto i 4$ a metà giugno.
Oltretutto ha esordito sui mercati crypto a maggio dell’anno scorso a 4,8$, quindi il prezzo attuale è tornato poco sotto i livelli iniziali.
Curioso il fatto che ieri, qualche ora prima del breve movimento al ribasso di CVX dovuto al tweet che annunciava il problema, aveva fatto un movimento simile anche il prezzo di CRV, ovvero il token di governance di Curve. Potrebbe tuttavia anche trattarsi solo di una coincidenza.