Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌
去中心化金融(DeFi)協(xié)議Curve生態(tài)的收益聚合器和流動性管理協(xié)議“Conic Finance”21日晚間以來已爆出遭遇2次黑 客攻擊，該平臺的ETH Omnipool資金池首先遭到漏洞利用。
據區(qū)塊鏈安全公司Beosin的監(jiān)測賬號Beosin Alert周五晚間7點左右報告，Conic Finance遭黑 客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址。
黑 客重入攻擊
Conic Finance官方隨后確認遭到攻擊，并宣布于前端禁用ETH Omnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對Curve V2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執(zhí)行攻擊。
區(qū)塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的Curve LP Oracle V2合約，他們先前的審計發(fā)現了類似的唯讀型重入(read-onlyreentrancy)問題。然而，新推出的Curve LP Oracle V2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。
Curve則在下回應，由Coinic編寫的Curve LP Oracle V2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。
Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、cbETH/ETH-f、rETH-f等代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。
Conic Finance遭二度攻擊，全面關閉資金池
今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。
“大約四個小時前，我們收到了影響$crvUSD Omnipool的漏洞利用警報。作為對此的回應，并考慮到今天的ETH Omnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。”
官方后續(xù)推文指出，第二次攻擊與ETH Omnipool的重入漏洞無關。攻擊者通過利用crvUSD Omnipool獲利約30萬美元。隨后官方發(fā)布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發(fā)放1~10,000枚CNC代幣作為補償。
CNC幣價失血77%
受黑客攻擊事件影響，Defillama數據顯示，Conic Finance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%。
以上就是Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌的詳細內容，更多關于Conic Finance遭二度攻擊，全面關閉資金池的資料請關注腳本之家其它相關文章！
你可能感興趣的文章
-
EDX Markets為何只上架BTC、ETH、LTC、BCH？只交易非證券代幣？
這篇文章主要介紹了EDX Markets為何只上架BTC、ETH、LTC、BCH？只交易非證券代幣？的相關資料,需要的朋友可以參考下…
2023-06-22 -
中銀國際合作瑞銀 在以太坊聯(lián)盟鏈發(fā)行2億人民幣代幣化票據
這篇文章主要介紹了中銀國際合作瑞銀 在以太坊聯(lián)盟鏈發(fā)行2億人民幣代幣化票據的相關資料,需要的朋友可以參考下…
2023-06-13 -
香港：2024年底前推穩(wěn)定幣監(jiān)管框架 肯定資產代幣化百兆級商機
這篇文章主要介紹了香港：2024年底前推穩(wěn)定幣監(jiān)管框架 肯定資產代幣化百兆級商機的相關資料,需要的朋友可以參考下…
2023-06-13 -
韓國證交所申請STO沙盒測試 目標年底前推出證券型代幣交易
這篇文章主要介紹了韓國證交所申請STO沙盒測試 目標年底前推出證券型代幣交易的相關資料,需要的朋友可以參考下…
2023-06-09 -
USDC發(fā)行商Circle獲新加坡牌照！可提供數字支付代幣服務
這篇文章主要介紹了USDC發(fā)行商Circle獲新加坡牌照！可提供數字支付代幣服務的相關資料,需要的朋友可以參考下…
2023-06-08 -
三箭資本交易所OPNX債權交易上線！Celsius債權代幣開放買賣
這篇文章主要介紹了三箭資本交易所OPNX債權交易上線！Celsius債權代幣開放買賣的相關資料,需要的朋友可以參考下…
2023-06-02 -
交易所OKX提出BRC-30代幣提案 為BRC-20代幣增添質押功能
這篇文章主要介紹了交易所OKX提出BRC-30代幣提案 為BRC-20代幣增添質押功能的相關資料,需要的朋友可以參考下…
2023-06-02 -
動漫風Meme幣WFAI爆風險疑慮：4錢包掌控83.5%總供應量
這篇文章主要介紹了動漫風Meme幣WFAI爆風險疑慮：4錢包掌控83.5%總供應量的相關資料,需要的朋友可以參考下…
2023-06-01 -
Open Campus偷解鎖代幣轉入幣安 遭社群大罵割韭菜！EDU暴跌29%
這篇文章主要介紹了Open Campus偷解鎖代幣轉入幣安 遭社群大罵割韭菜！EDU暴跌29%的相關資料,需要的朋友可以參考下…
2023-06-01 -
4.96億美元代幣拋壓！本周將解鎖大量OP、HBAR、1INCH、SUI
這篇文章主要介紹了4.96億美元代幣拋壓！本周將解鎖大量OP、HBAR、1INCH、SUI的相關資料,需要的朋友可以參考下…
2023-05-30
