当前位置:主页 > 区块链 > 资讯 > Conic Finance遭二度攻击,全面关闭资

Conic Finance二度被黑!损失超350万美元 代币CNC暴跌

2023-07-23 17:07:20 | 来源:本站整理 | 作者:佚名
这篇文章主要介绍了Conic Finance二度被黑!损失超350万美元 代币CNC暴跌的相关资料,需要的朋友可以参考下

去中心化金融(DeFi)协议Curve生态的收益聚合器和流动性管理协议“Conic Finance”21日晚间以来已爆出遭遇2次黑 客攻击,该平台的ETH Omnipool资金池首先遭到漏洞利用。

据区块链安全公司Beosin的监测账号Beosin Alert周五晚间7点左右报告,Conic Finance遭黑 客在一笔交易中被盗走326万美元资金,约1,727枚以太币,目前全部ETH赃款已被转移到新地址。

黑 客重入攻击

Conic Finance官方随后确认遭到攻击,并宣布于前端禁用ETH Omnipool存款,称没有没有其他Omnipools受到此漏洞的影响,并分析这次事件根本原因是重入攻击,由于对Curve V2池中ETH的Curve元注册表返回的地址存在错误假设,而能够执行攻击。

区块链安全公司派盾(Peckshield)初步分析称,漏洞来自Coinic编写的Curve LP Oracle V2合约,他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题。然而,新推出的Curve LP Oracle V2合约中也出现了同样的问题,该合约不属于先前Coinic合约审计范围。

Curve则在下回应,由Coinic编写的Curve LP Oracle V2合约算法看似没有错误,可能是设定错误导致漏洞。

Beosin解释,此次重入攻击,攻击者利用此漏洞来操纵steCRV、cbETH/ETH-f、rETH-f等代币的价格,使得攻击者可以转移比他们存入要更多的流动性代币。

Conic Finance遭二度攻击,全面关闭资金池

今日凌晨,Conic官方公告关闭所有Omnipool存款,并在早上7点时暂时全面关闭Omnipool。

“大约四个小时前,我们收到了影响$crvUSD Omnipool的漏洞利用警报。作为对此的回应,并考虑到今天的ETH Omnipool漏洞,我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。”

官方后续推文指出,第二次攻击与ETH Omnipool的重入漏洞无关。攻击者通过利用crvUSD Omnipool获利约30万美元。随后官方发布通知,建议所有用户立即申请退款并撤销对Conic的应用程式批准,并承诺将全额退还用户丢失的代币,还将为符合条件的账户发放1~10,000枚CNC代币作为补偿。

CNC币价失血77%

受黑客攻击事件影响,Defillama数据显示,Conic Finance的总锁仓量(TVL)从1.56亿美元暴跌近67%,目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元,截稿前报2.84美元,近24小时跌幅仍高达52.8%。

以上就是Conic Finance二度被黑!损失超350万美元 代币CNC暴跌的详细内容,更多关于Conic Finance遭二度攻击,全面关闭资金池的资料请关注脚本之家其它相关文章!

声明:文章内容不代表本站观点及立场,不构成本平台任何投资建议。本文内容仅供参考,风险自担!
Tag:区块链   比特币   代币  

你可能感兴趣的文章

币圈快讯

  • 美国众议院投票搁置弹劾特朗普提案

    2025-06-25 02:59
    金色财经报道,当地时间周二下午,众议院以两党投票方式否决了一名议员弹劾特朗普的提案。议员们同意将这一措施搁置,这一程序性机制允许议员投票反对审议一项法案,而无需对法案本身进行表决。这项决议由得克萨斯州众议员AlGreen提出,在今年早些时候特朗普向国会联席会议发表讲话时,他因多次打断讲话而被逐出会场。数十名众议院民主党议员与共和党议员一起否决了格林的决议。Green说,这次提案是针对特朗普上周末对伊朗的打击。他在周二上午的一份声明中说:“特朗普未经授权轰炸伊朗构成了事实上的宣战。任何总统都无权在未经人民代表授权的情况下将这个国家拖入战争。”
  • 美联储卡什卡利:通胀率仍高于2%的目标但已取得显著进展

    2025-06-25 02:17
    金色财经报道,美联储卡什卡利表示,通胀率仍高于2%的目标,但已取得了显著进展;关税带来了复杂性;美联储目前处于观望状态,以期获得关税对通胀影响的更多明确性。
  • 灰度推出SpaceandTime信托,为SXT提供投资敞口

    2025-06-25 01:27
    金色财经报道,灰度(Grayscale)宣布推出SpaceandTime信托,为SXT提供投资敞口。现已向符合条件的个人和机构投资者开放。可验证计算层SpaceandTime(SXT)由微软风险投资部门M1支持。
  • BTC突破106000美元

    2025-06-25 01:03
    金色财经报道,行情显示,BTC突破106000美元,现报106005.52美元,24小时涨幅达到5.53%,行情波动较大,请做好风险控制。
  • 以色列军方:国家所有地区将全面恢复正常活动,无任何限制

    2025-06-25 01:03
    金色财经报道,以色列军方:从当地时间今天晚上8点起,国家所有地区将全面恢复正常活动,无任何限制。
  • 查看更多