ETH:Conic Finance二度被黑！损失超350万美元 代币CNC暴跌

去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“ConicFinance'21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETHOmnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号BeosinAlert周五晚7点左右报告，ConicFinance遭黑客在一笔交易中被盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址

以太坊大会EDCON将于5月19日至23日举办，V神将出席会议:3月15日消息，以太坊大会 EDCON（Community Ethereum Development Conference）将于 2023 年 5 月 19 日至 23 日在黑山共和国首都波德戈里察举办，本次会议演讲嘉宾包括以太坊联合创始人 Vitalik Buterin 等。[2023/3/15 13:05:00]

黑客重入攻击

ConicFinance官方随后确认遭到攻击，并宣布于前端禁用ETHOmnipool存款，称没有没有其他Omnipools受到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对CurveV2池中ETH的Curve元注册表返回的地址存在错误假设，而能够执行攻击。

Convex Finance即将推出质押cvxCRV Wrapper新合约:1月2日消息，Convex Finance宣布即将推出全新质押cvxCRV Wrapper合约，将允许为cvxCRV质押提供额外激励、用户可以选择奖励币种（例如只接受CRV和CVX，或者只接受3CRV）、质押cvxCRV符合ERC-20标准、更改费用结构。

Convex将很快发布调整平台费用的提案，以利用Wrapper的新功能。在协议级别，Convex希望能够将平台费用的2%用于回购现有cvxCRV，并将其质押在新Wrapper合约中，旨在以这种方式增加Wrapper整体奖励，同时将cvxCRV从流通中移除。拟议的费用变更如下：cvxCRV Staker的费用分配将保持不变（10%），CVX Staker的费用分配将从5%降至4.5%，不再将费用分配给投票锁定（Vote-locked）CVX，Harvest caller的费用分配将从1%降至0.5%，新增cvxCRV Wrapper费用分配为2%。

Convex还打算将部分现有CVX释放计划转移到该Wrappe中，以提供直接质押cvxCRV的额外激励。未来还可能采用其他cvxCRV质押机制。Convex很快将为cvxCRV/CRV创建和部署一个新的Factory Pool，未来将流动性迁移到新池。[2023/1/3 22:21:27]

区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的CurveLPOracleV2合约，他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题，然而，新推出的CurveLPOracleV2合约中也出现了同样的问题，该合约不属于先前Coinic合约审计范围。

三箭资本从Curve Finance和Convex中提取了4500万美元:金色财经报道，链上分析公司Nansen确定属于三箭资本（3AC）的钱包从之前押在Curve Finance和 Convex Finance的存款中提取了总计4500万美元。?PeckShieldAlert推特显示，三箭资本的地址从Curve Finance提取了20945美元的stETH（约3330万美元），从Convex Finance提取了约2421个WETH（约400万美元）、202.7个WBTC（约400万美元）和400万个USDT。

自6月份申请破产以来，3AC没有进行过大额交易。周二提款的目的尚不清楚。此举背后的一个原因可能是stETH 持有者在计划于9 月 15 日进行的合并后至少六个月才能将其代币兑换成以太坊。 一位推特投机者表示，3AC的举动表明大钱包持有者计划在合并期间对以太坊的高度关注期间清算他们的以太坊。[2022/9/7 13:13:57]

Curve则在下回应，由Coinic编写的CurveLPOracleV2合约算法看似没有错误，可能是设定错误导致漏洞。

Beosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格，使得攻击者可以转移比他们存入要更多的流动性代币。

ConicFinance遭二度攻击，全面关闭资金池

今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。

"“大约四个小时前，我们收到了影响ScrvUSDOmnipool的漏洞利用警报，作为对此的回应，并考虑到今天的ETHOmnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出，第二次攻击与ETHOmnipool的重入漏洞无关。攻击者通过利用crvUSDOmnipool获利约30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%

受黑客攻击事件影响，Defilama数据显示，ConicFinance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达52.8%

标签：ETHConicCurveETH钱包地址ETH挖矿app下载Etherael指什么寓意Conic币是什么币Curve币是什么币

莱特币价格热门资讯