ETH:Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

CyberConnect發布緊急提案解鎖1088萬枚CYBER，用于解決多鏈流動性平衡問題:9月2日消息，CyberConnect發布緊急提案CP-1，提案建議采取以下3個步驟來確保CYBER在以太坊、Optimism和BNB Chain網絡之間的流動性平衡。

1.首先，基金會部署了由LayerZero的Proxy OFT提供支持的CYBER-ETH、CYBER-BSC、CYBER-OP橋。

2.其次，Cyber DAO及其財政部解鎖的CYBER將用于為此類橋梁提供流動性。為了避免任何橋梁帶來的過大風險，我們計劃一開始就在橋梁中保留2.5萬枚CYBER-ETH、2.5萬枚CYBER-BSC、2.5萬枚CYBER-OP，并動態改變所提供的流動性。金庫中所有解鎖的CYBER，共計7,000,000枚CYBER-BSC和3,888,000枚CYBER-ETH，可用于維持橋接服務的流動性。提供橋接服務不會影響CYBER的總供應量。

3.第三，當各網絡之間的CYBER流動性失衡時，基金會將需要燃燒和鑄造CYBER以恢復金庫內CYBER的平衡。

目前該提案得到了6.1萬枚CYBER的投票支持，支持票占總投票量的99.99%。而改善跨鏈流動性問題意味著交易平臺間CYBER的價差可能會被搬磚者逐漸搬平。團隊解釋稱，本次提案投票作為一次性例外，并且考慮到時間的利益和緊迫性，該提案將不遵守DAO 7天投票期的政策，投票將于今日下午16時19分結束。[2023/9/2 13:13:17]

黑客重入攻擊

動態 | 以太坊創業公司ConsenSys將為日本區塊鏈孵化器HashHub提供技術支持:日本區塊鏈孵化器HashHub在9月30日宣布與以太坊創業公司ConsenSys建立合作伙伴關系。ConsenSys將通過海外案例和技術工具為HashHub提供技術支持和咨詢。（Crypto.Watch）[2019/9/30]

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

動態 | 以太坊二層網絡 Connext 2.0 已上線以太坊主網:以太坊二層網絡 Connext 2.0 宣布經過兩個多月的 Rinkeby 測試、審核和錯誤修復后，已經正式上線以太坊主網。根據其官方公告，Connext 表示其 2.0 版本的變化包括：進一步簡化 Connext 集成，致力于更快的鏈上交易；將 Connext 重新架構為連接錢包端到錢包端的網絡；簡化了用戶存提款功能，并集成 DApp；改善信任假設。此前消息，Connext 基于 Counterfactual 框架，這是一種全新的開發區塊鏈應用的方式，讓通道盡可能模塊化和鏈上交易最小化的方案，在首次充值和最后提款的操作之間，其他的操作不需要依賴鏈上交易。Connext 在 Counterfactual 之外還擴展了一個（之后還會增加為多個）非托管的中間人角色，這樣就不需要與每一個第三方應用建立不同的多簽合約，而只需要一個多簽合約就可以和多個應用交互。Connext 在今年 3 月基于以太坊主網推出 Dai Card，一款瀏覽器內的非托管錢包，允許用戶進行即時、低成本、信任最小化的交易。[2019/9/24]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

波場