Хакеры похищают $3.2 миллиона в Ethereum из протокола DeFi Conic Finance

Хакеры украли $3.2 млн в Ethereum из DeFi протокола Conic Finance.

Протокол децентрализованной финансовой системы (DeFi) Conic Finance потерял более $3,2 миллиона в Ether (ETH) в двух отдельных случаях взлома в последние дни.

Первая атака произошла в прошлую пятницу и была описана командой Conic Finance как “атака повторного входа”, которая использовала уязвимость в пулах Curve V2, заработавших атакующему 1 700 токенов ETH.

“Производится исправление пострадавшего контракта,” – написала команда.

Команда продолжила заверять сообщество, что данный эксплойт “не может быть выполнен снова” для того же Omnipool, и сказала, что “эта проблема не затрагивает другие Omnipool Conic.”

• Илон Маск меняет название Twitter на X, что стимулирует появление множества подражательных токенов
• «Горячие кошельки Alphapo взломаны на сумму более 31 миллиона долларов»
• Исполняющий обязанности генерального директора компании Terra заявляет, что любой малейший прогресс сразу же срывается из-за обвинений.

Вторая атака

Несколько часов спустя команда вновь сообщила, что они столкнулись с атакой, в результате которой было выведено около $300 000 токенов из crvUSD Omnipool.

“В ответ на это и учитывая сегодняшний эксплойт ETH, мы немедленно ввели максимальные меры безопасности и временно отключили все Omnipool,” – говорится в новом твите от Conic Finance.

Команда подчеркнула, что вторая атака “не связана с эксплойтом повторного входа в ETH Omnipool.”

“Очень трудные” два дня

В обновлении, опубликованном после двух атак, команда Conic Finance признала, что последние два дня были “очень трудными”.

“Мы чувствуем разрушение от этой ситуации и сделаем все возможное, чтобы вернуть украденные средства,” – сказала команда.

Обновление после анализа событий, похоже, частично обвиняет Curve, говоря о втором инциденте, что взаимодействие с “неравновесными пулами Curve” вызвало уязвимость.

Curve – это децентрализованная биржа (DEX) для стейблкоинов, которая использует модель автоматического формирования рынка (AMM) для управления ликвидностью.

“Хотя у нас был механизм, чтобы не взаимодействовать с неравновесными пулами Curve, установленные границы были недостаточно жесткими и позволили злоумышленнику медленно вытянуть средства из пула,” – написала команда.

В то же время обновление также говорит, что участники команды Curve “заслуживают признание за их огромную помощь и поддержку.”

Conic Finance – относительно новый проект DeFi, и токен протокола, CNC, в настоящее время представлен только на MEXC и CoinEx, помимо нескольких децентрализованных бирж.

На момент публикации в понедельник токен CNC показывал снижение на 45% за последние 7 дней, данные CoinGecko показывают.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!