Time：2023-08-01 Click：105
去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“Conic Finance'21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETH Omnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号Beosin Alert周五晚7点左右报告，Conic Finance遭黑客在一笔交易中被盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址
黑客重入攻击
Conic Finance官方随后确认遭到攻击，并宣布于前端禁用ETH Omnipool存款，称没有没有其他Omnipools受到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对Curve V2池中ETH的Curve元注册表返回的地址存在错误假设，而能够执行攻击。
区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的Curve LP Oracle V2合约，他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题，然而，新推出的Curve LP Oracle V2合约中也出现了同样的问题，该合约不属于先前Coinic合约审计范围。
Curve则在下回应，由Coinic编写的Curve LP Oracle V2合约算法看似没有错误，可能是设定错误导致漏洞。
Beosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格，使得攻击者可以转移比他们存入要更多的流动性代币。
Conic Finance遭二度攻击，全面关闭资金池
今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。
"“大约四个小时前，我们收到了影响ScrvUSD Omnipool的漏洞利用警报，作为对此的回应，并考虑到今天的ETH Omnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出，第二次攻击与ETH Omnipool的重入漏洞无关。攻击者通过利用crvUSD Omnipool获利约30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%
受黑客攻击事件影响，Defilama数据显示，Conic Finance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达52.8%
在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。
如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。
想抱团取暖，或者有疑惑的，欢迎加入我们——公众号：全因素热爱
感谢阅读，我们下期再见！
探索三种杰出代币（Solana、XRP和Retik）的变革潜力，它们可以将您的5美元投资在2024年变成500美元的巨额资金。$RETIK代币为其生态系统提供动力，促进财务自主、治理和用户参与。Solana的原生代币SOL在过去一年中经历了...
本周将解锁价值21亿美元的代币加密货币追随者在投资项目之前最关注的问题之一是代币经济。Injective(INJ)是近期最受关注的项目之一，1月20日将有367万枚代币流通，价值14亿美元。BoredApeYachtClub的APECOIN...
农业期是 6 天，如果我得到大约 70 个硬币，硬币价值可能是 1 到 2 美元..这是免费的钱..所以你也可以参与其中.. #BTC。代币现在在 binamce 上，并且通过我们参与农业的地方有启动池。...
元宇宙的币叫什么？元宇宙做为一个具备可靠的资本使用价值和身份验证的承重虚拟服务平台，在网上产生了多种多样元宇宙的代币，下边我汇总十种元宇宙的代币。1.AXSAxie Infinity是在以太坊区块链技术上搭建的，受神奇宝贝启迪的数据宠物世界...