链资讯 链资讯
Ctrl+D收藏链资讯

LGO:Conic Finance二度被黑!损失超350万美元 代币CNC暴跌_ETHF币

作者:

时间:

去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“ConicFinance'21日晚间以来已爆出遭遇2次黑客攻击,该平台的ETHOmnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号BeosinAlert周五晚7点左右报告,ConicFinance遭黑客在一笔交易中被盗走326万美元资金,约1,727枚以太币,目前全部ETH赃款已被转移到新地址

黑客重入攻击

ConicFinance官方随后确认遭到攻击,并宣布于前端禁用ETHOmnipool存款,称没有没有其他Omnipools受到此漏洞的影响,并分析这次事件根本原因是重入攻击,由于对CurveV2池中ETH的Curve元注册表返回的地址存在错误假设,而能够执行攻击。

区块链安全公司派盾(Peckshield)初步分析称,漏洞来自Coinic编写的CurveLPOracleV2合约,他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题,然而,新推出的CurveLPOracleV2合约中也出现了同样的问题,该合约不属于先前Coinic合约审计范围。

Curve则在下回应,由Coinic编写的CurveLPOracleV2合约算法看似没有错误,可能是设定错误导致漏洞。

Beosin解释,此次重入攻击,攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格,使得攻击者可以转移比他们存入要更多的流动性代币。

ConicFinance遭二度攻击,全面关闭资金池

今日凌晨,Conic官方公告关闭所有Omnipool存款,并在早上7点时暂时全面关闭Omnipool。

"“大约四个小时前,我们收到了影响ScrvUSDOmnipool的漏洞利用警报,作为对此的回应,并考虑到今天的ETHOmnipool漏洞,我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出,第二次攻击与ETHOmnipool的重入漏洞无关。攻击者通过利用crvUSDOmnipool获利约30万美元。随后官方发布通知,建议所有用户立即申请退款并撤销对Conic的应用程式批准,并承诺将全额退还用户丢失的代币,还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%

受黑客攻击事件影响,Defilama数据显示,ConicFinance的总锁仓量(TVL)从1.56亿美元暴跌近67%,目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元,截稿前报2.84美元,近24小时跌幅仍高达52.8%

标签:LGOPOOLPOOETHAlgoVestpoolx币行情MetaPoolETHF币

比特币价格今日行情热门资讯
以太坊:随着BTC和ETH进一步下跌,这3种山寨币就像爆炸火箭一样上涨!_solana币价格

今天的市场继续面临看跌势头,全球市值在24小时内下跌1.9%,截至发稿时总市值达到1.16T美元。比特币继续进一步下跌,因为该资产在今天的早盘交易时段回落至27,000美元的水平.

SPOT:币安反击SEC的指控,站得住脚吗?_HAT

在美国证券交易委员会(SEC)起诉全球最大加密交易所币安的消息传出后,首席执行官赵长鹏采取了一种熟悉的策略来反击:发推文.

HEL:「比特派AMA」Helium-当物联网遇见区块链直播回顾_HEL

7月1日下午2:00,比特派钱包邀请到物联网区块链明星项目Helium的COOFrank进行社区分享.

LGO:「咖说V讲」Algorand临时CEO:“属于我们的时间到了”_ALG

「咖说V讲」系列,原汁原味地汇集国际咖级名流的数字经济观点,阅读者尽可以智者见智,取法其上,健壮成长.

NFT:比特币一心扎进NFT市场,得到的竟然是这!_coinbase

加密货币交易所新推出的NFT市场比特币基地NFT迄今未能吸引用户,根据DuneAnalytics的数据,昨天向公众开放测试版的marketplace在第一天只有不到150名新用户注册其平台.

NFT:美国允许比特币交易吗?美国可以通过哪些渠道交易比特币?_bitkeep钱包和比特币

美国允许比特币交易吗 是的,美国允许比特币交易。在美国,比特币和其他加密货币被视为合法的资产和支付方式。人们可以在美国境内合法地购买、持有、交易和投资比特币.