Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌_ETH:ETH挖礦app下載

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

Conflux：已暫停Multichain聯合鑄幣權:5月25日消息，Conflux 官方宣布，作為一項即時預防措施，已暫停 Multichain 的聯合鑄幣權，以確保用戶資產安全，目前沒有檢測到資金損失。[2023/5/25 10:39:12]

黑客重入攻擊

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

OpenZeppelin Contracts V4.1 發布 引入廉價 UUPS 代理:據官方消息，以太坊技術服務商 OpenZeppelin 發布 OpenZeppelin Contracts V4.1 版本，該版本引入 UUPS 代理作為透明代理的一種更為便宜的替代方案，另外，新的 ERC20 擴展允許使用內置的閃電鑄造（flash minting）輕松創建代幣。此外，一個新的效用合約提供了一種批處理機制，而不需要進行任何額外的設置。[2021/4/30 21:13:30]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

動態 | ConsenSys CSO計劃為新區塊鏈投資基金籌集5000萬美元:金色財經報道，即將離職的ConsenSys首席戰略官Sam Cassatt在11月15日的公告中宣布，他正在啟動的一家新的面向區塊鏈的投資公司Aligned Capital將尋求為其第一只基金籌集5000萬美元。Cassatt將繼續擔任ConsenSys的顧問，同時全職擔任Aligned Capital的創始管理合伙人。[2019/11/17]

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

BNB