优惠论坛
标题:
Conic Finance二度被黑！损失超350万美元 代币CNC暴跌（转载）
[打印本页]
作者:
秋色从西来
时间:
2023-7-23 21:08
标题:
Conic Finance二度被黑！损失超350万美元 代币CNC暴跌（转载）
去中心化金融(DeFi)协议Curve生态的收益聚合器和流动性管理协议“Conic Finance”
- h1 P- U3 D3 @2 I% c8 T4 s& J
21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETH Omnipool资金池首先遭到漏洞利用。
- c' h' n6 r7 r0 P/ I* l0 b% \7 ?
据区块链安全公司Beosin的监测账号Beosin Alert周五晚间7点左右报告，Conic Finance遭黑客在一笔交易中被
9 F, ?9 Q2 k5 o! F9 c% l
盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址。
4 {* t# B- r/ ?& D7 i
黑客重入攻击
( E0 ^ Y4 ] a" C2 S6 Z
Conic Finance官方随后确认遭到攻击，并宣布于前端禁用ETH Omnipool存款，称没有没有其他Omnipools受
]6 A/ o% I$ d4 g
到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对Curve V2池中ETH的Curve元注册表返回的地址
2 b; p* g( O. k! R T7 C
存在错误假设，而能够执行攻击。
' K2 Q i/ ]$ Y2 M' B7 E2 T$ {
区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的Curve LP Oracle V2合约，他们先前的审计
1 t$ b5 I3 c7 B6 g4 r; l; u9 A4 S
发现了类似的唯读型重入(read-onlyreentrancy)问题。然而，新推出的Curve LP Oracle V2合约中也出现了同样
" H$ m. w7 c- P& z6 b4 |, |
的问题，该合约不属于先前Coinic合约审计范围。
& V z9 I' i- L; d
Curve则在下回应，由Coinic编写的Curve LP Oracle V2合约算法看似没有错误，可能是设定错误导致漏洞。
7 z. B- \+ f, V9 Z* }/ s
Beosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、cbETH/ETH-f、rETH-f等代币的价格，使得攻击
$ R- G, ?% E& z: k: o- T
者可以转移比他们存入要更多的流动性代币。
9 J/ U1 ]' [) M8 x! Y
Conic Finance遭二度攻击，全面关闭资金池
7 l6 j; j5 o, ^) c% r
今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。
6 M: P# e6 m. _; J
“大约四个小时前，我们收到了影响$crvUSD Omnipool的漏洞利用警报。作为对此的回应，并考虑到今天的
; C: ]- Y2 ]# v5 Q% l( i1 o) _+ g
ETH Omnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。”
1 Y- m& r* F1 L d( {; p# M' ^* ~
官方后续推文指出，第二次攻击与ETH Omnipool的重入漏洞无关。攻击者通过利用crvUSD Omnipool获利约
+ X) o8 b, P1 H& F$ u
30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还
1 H7 \ ^ p1 y+ k7 c0 l/ ?/ f
用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿。
: W. L- n" c" P1 {" w0 k
CNC币价失血77%
4 _9 [) z% r# B2 u; }2 m( A
受黑客攻击事件影响，Defillama数据显示，Conic Finance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩
+ |1 E" n9 Z5 U0 q6 W) Q. b" f
5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达
# h) x& P3 F8 W$ O, e1 W
52.8%。
. A0 d- n3 L- f; |3 [1 N4 K. `
/ y9 \' P* Z/ i& q# U: L I
作者:
rainwang
时间:
2023-7-23 22:30
自己的安全措施不行，被黑也不冤了
作者:
小夏Sherry
时间:
2023-7-24 07:46
给建议还是需要心平静和的人啊，我也是来学学了
作者:
jslinen
时间:
2023-7-24 07:48
建议还是需要适可而止的给，不然是拔苗助长
作者:
老衲来了
时间:
2023-7-24 07:59
建议的还是瞧人的，不必定全数都好
作者:
bishao
时间:
2023-7-24 08:02
建议不要一下子全回收，这只会显得很愚蠢
作者:
Lhrlhrgo
时间:
2023-7-24 08:20
给建议什么的都是牛逼的人，我只是来学学一下而已
作者:
星星知我心
时间:
2023-7-24 08:22
建议什么的与我无关，完全没兴趣了
作者:
护国石柱
时间:
2023-7-24 08:24
建议需要心平静和的人，要不然的话不如不给更好。
作者:
不要脸最大
时间:
2023-7-24 08:26
这样的建议我都是根本兴趣不大了，做其它东西更好
作者:
drogan
时间:
2023-7-24 08:27
建议需要沉着冷静的人，要不然的话索性不给更好。
作者:
yumi666
时间:
2023-7-24 08:34
这样的建议我也是要来听听看，学学点东西了
作者:
不要脸最大
时间:
2023-7-24 08:36
给建议什么的都是牛逼的人，我只是来学学一下而已
作者:
越前龙马
时间:
2023-7-24 08:37
给建议还是需要理性的人啊，我也是来凑热闹了
作者:
强强强123
时间:
2023-7-24 08:44
这些的建议我也是要来听听看，继续学习点东西了
作者:
drogan
时间:
2023-7-24 08:46
建议什么的与我没有关系，完全没有兴趣了
作者:
丁小荷
时间:
2023-7-24 08:53
建议的还是瞧人的，不必定一切都好
作者:
一帆风顺发
时间:
2023-7-24 08:58
这样的建议我都是完全不感兴趣了，做其他东西更好
作者:
hong29
时间:
2023-7-24 09:05
建议不要一下子全收，这只会感到很愚笨
作者:
22301
时间:
2023-7-24 09:06
这个暴跌也是没有什么办法的事情了啊。
作者:
lvaeyou
时间:
2023-7-24 09:07
建议还是需要适当的给，要不然是拔苗助长
作者:
德罗星
时间:
2023-7-24 13:50
跌了的话无语的事情啊。
作者:
爱美的女人
时间:
2023-7-24 20:15
二度被黑真的是特别的有影响
作者:
yubuluowang
时间:
2023-7-25 17:41
代币这个也是暴跌了不少
作者:
爬格子的瘦书生
时间:
2023-7-27 20:49
这次暴跌了，那损失也是比较大
作者:
如梦的生活
时间:
2023-7-28 11:30
不知是为什么这样子的了
作者:
赚钱小样
时间:
2023-7-29 16:34
这个也是很惨的结果了吧
欢迎光临 优惠论坛 (https://tcelue.ws/)
Powered by Discuz! X3.1