当前位置:首页 > 资讯 > Conic Finance遭二度攻击,全面关闭资

Conic Finance二度被黑!损失超350万美元 代币CNC暴跌

2023-07-23 17:07:20 | 来源:本站整理 | 作者:佚名
这篇文章主要介绍了Conic Finance二度被黑!损失超350万美元 代币CNC暴跌的相关资料,需要的朋友可以参考下

去中心化金融(DeFi)协议Curve生态的收益聚合器和流动性管理协议“Conic Finance”21日晚间以来已爆出遭遇2次黑 客攻击,该平台的ETH Omnipool资金池首先遭到漏洞利用。

据区块链安全公司Beosin的监测账号Beosin Alert周五晚间7点左右报告,Conic Finance遭黑 客在一笔交易中被盗走326万美元资金,约1,727枚以太币,目前全部ETH赃款已被转移到新地址。

黑 客重入攻击

Conic Finance官方随后确认遭到攻击,并宣布于前端禁用ETH Omnipool存款,称没有没有其他Omnipools受到此漏洞的影响,并分析这次事件根本原因是重入攻击,由于对Curve V2池中ETH的Curve元注册表返回的地址存在错误假设,而能够执行攻击。

区块链安全公司派盾(Peckshield)初步分析称,漏洞来自Coinic编写的Curve LP Oracle V2合约,他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题。然而,新推出的Curve LP Oracle V2合约中也出现了同样的问题,该合约不属于先前Coinic合约审计范围。

Curve则在下回应,由Coinic编写的Curve LP Oracle V2合约算法看似没有错误,可能是设定错误导致漏洞。

Beosin解释,此次重入攻击,攻击者利用此漏洞来操纵steCRV、cbETH/ETH-f、rETH-f等代币的价格,使得攻击者可以转移比他们存入要更多的流动性代币。

Conic Finance遭二度攻击,全面关闭资金池

今日凌晨,Conic官方公告关闭所有Omnipool存款,并在早上7点时暂时全面关闭Omnipool。

“大约四个小时前,我们收到了影响$crvUSD Omnipool的漏洞利用警报。作为对此的回应,并考虑到今天的ETH Omnipool漏洞,我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。”

官方后续推文指出,第二次攻击与ETH Omnipool的重入漏洞无关。攻击者通过利用crvUSD Omnipool获利约30万美元。随后官方发布通知,建议所有用户立即申请退款并撤销对Conic的应用程式批准,并承诺将全额退还用户丢失的代币,还将为符合条件的账户发放1~10,000枚CNC代币作为补偿。

CNC币价失血77%

受黑客攻击事件影响,Defillama数据显示,Conic Finance的总锁仓量(TVL)从1.56亿美元暴跌近67%,目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元,截稿前报2.84美元,近24小时跌幅仍高达52.8%。

以上就是Conic Finance二度被黑!损失超350万美元 代币CNC暴跌的详细内容,更多关于Conic Finance遭二度攻击,全面关闭资金池的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:区块链   比特币   代币  

你可能感兴趣的文章

币圈快讯

  • 赵长鹏:与其有关的截图和视频很容易伪造需自行甄别

    2026-11-01 13:05
    11月1日,赵长鹏发推表示,与其有关的截图和视频很容易伪造。其引用推文中的第三张图片聊天记录为虚假图片,其他截图他无法核实。能预测未来的人会通过交易比特币或使用预测市场赚钱,而非使用小账户在X上发帖。
  • 苹果CEO:不会为了做AI而做产品

    2026-11-01 12:56
    11月1日消息,据智通财经报道,苹果CEO约翰·特努斯近日接受采访时,为苹果当前在人工智能领域的布局进行辩护。过去几年,外界常认为苹果在AI赛道落后,尤其是苹果推迟推出更强版本的Siri,该功能直到今年夏天才正式上线。特努斯是苹果资深高管,9月初正式出任CEO。他承认“每个人都有自己的看法”,但坚称:“我对我们现在所处的阶段很满意。”特努斯补充,苹果一定会在新产品中运用人工智能,但他表示:“我们不想为了做AI而推出AI。如果我们做得好,用户不会去思考这个功能到底是AI实现的,还是传统软件实现的。重点在于,我们是否打造出用户真正喜爱的产品。”
  • 币安攻击者以71美元价格卖出价值约500万美元的PROM

    2026-11-01 12:31
    11月1日据Lookonchain监测,币安攻击者在抛售山寨币时误操作,将908,793枚PROM(约500万美元)卖入一个几乎空的UniswapV2流动性池,仅收到0.0316枚ETH(71美元)。
  • 币安将于11月1日14:00至17:00期间恢复第一阶段提现服务

    2026-11-01 12:23
    11月1日,据官方公告,币安准备于11月01日14:00至17:00(东八区时间)期间恢复第一阶段提现服务。第一阶段将逐步开放以下网络及资产的提现服务。
  • 金色午报|11月1日午间重要动态一览

    2026-11-01 12:01
    7:00-12:00关键词:FBI、Troves、Uniswap1.中期选举在即,加密行业政治投入已逾2亿美元;2.FBI:朝鲜为币安逾60亿美元被盗事件幕后黑手;3.DeFi协议Troves金库遭攻击,初步损失约8.6BTC;4.币安:已覆盖黑客攻击造成的损失金额中的60亿美元;5.特朗普:若币安被盗案系朝鲜所为,美方将与朝方沟通;6.Tokenomist:未来一个月代币解锁总额超17.31亿美元;7.Uniswap推出链上手续费转换框架TJAR,Robinhood已使用。
  • 查看更多