conic finance二度被黑！损失超350万美元 代币cnc暴跌 -爱游戏全站app在线平台

ykqjz财经讯：去中心化金融(defi)协议curve生态的收益聚合器和流动性管理协议“conic finance”21日晚间以来已爆出遭遇2次黑客攻击，该平台的eth omnipool资金池首先遭到漏洞利用。

据区块链安全公司beosin的监测账号beosin alert周五晚间7点左右报告，conic finance遭黑客在一笔交易中被盗走326万美元资金，约1,727枚以太币，目前全部eth赃款已被转移到新地址。

黑客重入攻击

conic finance官方随后确认遭到攻击，并宣布于前端禁用eth omnipool存款，称没有没有其他omnipools受到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对curve v2池中eth的curve元注册表返回的地址存在错误假设，而能够执行攻击。

区块链安全公司派盾(peckshield)初步分析称，漏洞来自coinic编写的curve lp oracle v2合约，他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题。然而，新推出的curve lp oracle v2合约中也出现了同样的问题，该合约不属于先前coinic合约审计范围。

curve则在下回应，由coinic编写的curve lp oracle v2合约算法看似没有错误，可能是设定错误导致漏洞。

beosin解释，此次重入攻击，攻击者利用此漏洞来操纵stecrv、cbeth/eth-f、reth-f等代币的价格，使得攻击者可以转移比他们存入要更多的流动性代币。

conic finance遭二度攻击，全面关闭资金池

今日凌晨，conic官方公告关闭所有omnipool存款，并在早上7点时暂时全面关闭omnipool。

“大约四个小时前，我们收到了影响$crvusd omnipool的漏洞利用警报。作为对此的回应，并考虑到今天的eth omnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有omnipool。”

官方后续推文指出，第二次攻击与eth omnipool的重入漏洞无关。攻击者通过利用crvusd omnipool获利约30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对conic的应用程式批准，并承诺将全额退还用户丢失的代币，还将为符合条件的账户发放1~10,000枚cnc代币作为补偿。

cnc币价失血77%

受黑客攻击事件影响，defillama数据显示，conic finance的总锁仓量(tvl)从1.56亿美元暴跌近67%，目前仅剩5,193万美元;原生代币conic(cnc)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达52.8%。