Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌_ETH

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

Biconomy智能賬戶錢包占智能賬戶空間用戶交互的近80%:金色財經報道，Messari Crypto發推特稱，Biconomy于4月中旬發布了其帳戶抽象SDK，允許協議應用程序開發人員輕松創建智能帳戶。自發布以來，Biconomy智能賬戶錢包占智能賬戶空間用戶交互的近80%。[2023/5/12 14:59:20]

黑客重入攻擊

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

動態 | IBM和Farmer Connect演示基于區塊鏈的咖啡豆跟蹤應用程序:據Cointelegraph消息，今日IBM和科技初創公司Farmer Connect演示了基于區塊鏈的應用程序Thank My Famer，該應用程序使消費者可以了解所購買的咖啡豆。Thank My Famer應用程序由IBM的區塊鏈技術提供支持，該技術創建了不可更改的永久性數字化交易鏈，跟蹤咖啡豆旅程的每一步。[2020/1/7]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

動態 | 澳大利亞聯邦法院凍結前BitConnect董事John Bigatton的資產:據悉尼先驅晨報消息，根據澳大利亞證券和投資委員會（ASIC）的請求，澳大利亞聯邦法院凍結前BitConnect董事John Bigatton的資產，并對其實施旅行禁令。據悉，Bigatton與26億美元的加密貨幣龐氏騙局有關，該計劃導致BitConnect去年崩潰。[2019/1/8]

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

比特幣行情