ETH:Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

imToken 2.11.正式支持 WalletConnect 2.0:3月12日消息，加密貨幣錢包imToken更新至2.11.3版本，該版本的更新包括支持WalletConnect 2.0；升級以太坊錢包風控系統，自動屏蔽有風險的數字資產；優化RPC節點延時顯示，支持節點異常提示；消息中心功能優化，通知列表增加公鏈網絡標識。[2023/3/12 12:57:56]

黑客重入攻擊

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

以太坊宣布推出Devcon改進提案 以加強社區聯系:以太坊官方博客剛剛發文，宣布推出Devcon改進提案（DIP）。所謂Devcon改進提案（DIP）是一種新工具，社區成員可以通過訪問DIP github庫，并在新的Devcon論壇上發表觀點。Devcon改進提案主要致力于推動社區成員發表觀點，并接收社區反饋。[2020/8/14]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

BitTok受邀出席Consensus2020共識大會:紐約時間5月11日早7：00，Consensus2020共識大會線上開幕。BitTok作為前沿數字資產交易平臺，受邀出席。據悉，BitTok線上展臺接待了超過2000人次訪問。BitTok團隊向業界人士詳細介紹了BitTok數字資產交易平臺的愿景和實力。Consensus大會是由區塊鏈頭部媒體Coindesk主辦的全球區塊鏈從業者 “思潮”大會。[2020/5/13]

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

Uniswap