Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌_ETH:Etherael指什么寓意

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

MUFG加入Contour區塊鏈貿易融資網絡:金色財經報道，日本最大銀行MUFG已加入Contour區塊鏈數字信用證網絡，這是該貿易融資網絡的第八家系統重要成員，也是加入該網絡的第二十家銀行。其他大型銀行包括中國銀行、法國巴黎銀行、花旗銀行、匯豐銀行、荷蘭國際集團、渣打銀行以及三年前加入的日本三井住友銀行。

MUFG在新加坡的辦事處正在推進數字化，以減少對文書工作的依賴。去年，英國金融金融協會(BAFT)估計，貿易融資有30%的時間花在了推紙上，每年的成本高達1.5億美元。使用數碼信用證，處理時間可縮短至不到24小時。[2023/8/1 16:12:15]

黑客重入攻擊

動態 | 亞馬遜與ConsenSys合作推出的區塊鏈平臺將在亞太地區拓展業務:據cryptovest消息，最近ConsenSys與亞馬遜網絡服務公司（AWS）合作推出的Kaleido區塊鏈業務云平臺將在亞太地區拓展業務，以滿足當地政府和公司對區塊鏈服務不斷增長的需求。[2018/7/10]

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

BitConnect稱關閉的只是借貸平臺，交易平臺正常運行:BitConnect官方Twitter昨日晚間發文稱現階段只是關閉了借貸平臺，交易平臺和錢包服務都將繼續正常運行。BitConnect同時表示，仍對BCC價格回升抱有希望。[2018/1/19]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

SAND