ETH:Conic Finance二度被黑！損失超350萬美元 代幣CNC暴跌_Curve幣是什么幣

去中心化金融(DeF)協議Curve生態的收益聚合器和流動性管理協議“ConicFinance'21日晚間以來已爆出遭遇2次黑客攻擊，該平臺的ETHOmnipool資金池首先遭到漏洞利用。據區塊鏈安全公司Beosin的監測賬號BeosinAlert周五晚7點左右報告，ConicFinance遭黑客在一筆交易中被盜走326萬美元資金，約1,727枚以太幣，目前全部ETH贓款已被轉移到新地址

香港中文大學與ConsenSys合作推出基于區塊鏈的新冠數字健康護照:金色財經報道，香港中文大學與以太坊開發商ConsenSys合作推出基于區塊鏈的新型Medoxie COVID-19數字健康護照，以幫助醫護人員抗擊疫情。該護照利用區塊鏈技術記錄患者的相關事件，包括檢測結果、體溫檢測和接種疫苗，旨在為大流行后全面重啟經濟提供安全途徑。[2021/6/16 23:39:43]

黑客重入攻擊

ConicFinance官方隨后確認遭到攻擊，并宣布于前端禁用ETHOmnipool存款，稱沒有沒有其他Omnipools受到此漏洞的影響，并分析這次事件根本原因是重入攻擊，由于對CurveV2池中ETH的Curve元注冊表返回的地址存在錯誤假設，而能夠執行攻擊。

WalletConnect展示2.0版本新功能，可復用配對以支持多鏈:3月22日消息，加密貨幣錢包開放協議WalletConnect創始人PedroGomes發推展示即將發布的重要版本2.0版。他表示，相比較此前需要一直掃描二維碼進行連接賬戶的體驗，2.0版本中用戶使用相同的配對就可以在不同的鏈之間進行連接交互。[2021/3/22 19:07:22]

區塊鏈安全公司派盾(Peckshield)初步分析稱，漏洞來自Coinic編寫的CurveLPOracleV2合約，他們先前的審計發現了類似的唯讀型重入(read-onlyreentrancy)問題，然而，新推出的CurveLPOracleV2合約中也出現了同樣的問題，該合約不屬于先前Coinic合約審計范圍。

聲音 | ICONIZ標準資本趙晨：流動性資產下行階段大眾傾向拋售較敏感資產:金色財經11月27現場報道，今日首屆B2 FinTech科技金融全球峰會暨頒獎盛典在香港舉行。

ICONIZ標準資本趙晨指出，ICONIZ標準資本作為資本方確實對于香港的新規有敏感性，但這件事本身不能作為拯救行業下沉趨勢的速效救心丸。我們看到了整體流動性資產處于下行周期，大家可能會拋售比較敏感的資產，大家都在找一些比較優質的資產標的，STO可能會成為一個嫁接的橋梁，但目前仍處于一個相對概念性的階段。香港沙盒監管對于行業而言是利好消息，也期待未來會增加更多新的玩法。[2018/11/27]

Curve則在下回應，由Coinic編寫的CurveLPOracleV2合約算法看似沒有錯誤，可能是設定錯誤導致漏洞。

Beosin解釋，此次重入攻擊，攻擊者利用此漏洞來操縱steCRV、bETH/ETH-f、rETH-博代幣的價格，使得攻擊者可以轉移比他們存入要更多的流動性代幣。

ConicFinance遭二度攻擊，全面關閉資金池

今日凌晨，Conic官方公告關閉所有Omnipool存款，并在早上7點時暫時全面關閉Omnipool。

"“大約四個小時前，我們收到了影響ScrvUSDOmnipool的漏洞利用警報，作為對此的回應，并考慮到今天的ETHOmnipool漏洞，我們立即實施了最大程度的安全措施并暫時關閉了所有Omnipool。"官方后續推文指出，第二次攻擊與ETHOmnipool的重入漏洞無關。攻擊者通過利用crvUSDOmnipool獲利約30萬美元。隨后官方發布通知，建議所有用戶立即申請退款并撤銷對Conic的應用程式批準，并承諾將全額退還用戶丟失的代幣，還將為符合條件的賬戶發放1~10,000枚CNC代幣作為補償CNC幣價失血77%

受黑客攻擊事件影響，Defilama數據顯示，ConicFinance的總鎖倉量(TVL)從1.56億美元暴跌近67%，目前僅剩5,193萬美元;原生代幣Conic(CNC)更一度跌超77%至1.34美元，截稿前報2.84美元，近24小時跌幅仍高達52.8%

Tags：ETHConicCurveETH錢包地址ETH挖礦app下載Etherael指什么寓意Conic幣是什么幣Curve幣是什么幣

瑞波幣