DеFi-протокол Conic Finance взломан на 1,700 эфиров

DеFi-протокол Conic Finance взломан на 1,700 эфиров' -> 'Conic Finance DeFi protocol hacked for 1,700 ETH

Протокол децентрализованной финансовой системы (DeFi) Conic Finance заявил в пятницу, что столкнулся с эксплуатацией, позволившей злоумышленнику получить более 1700 эфиров (ETH), что составляет более 3,6 миллиона долларов по текущим ценам, и затронула одну из его Omni-пулов.

Безопасность фирмы BlockSec заявила, что причиной атаки было манипулирование ценами, вызванное “только для чтения повторение”. Повторение – это распространенная ошибка, которая позволяет злоумышленникам обмануть смарт-контракт, делая повторные вызовы протокола, чтобы украсть активы. Вызов – это авторизация для взаимодействия адреса смарт-контракта с адресом кошелька пользователя.

Conic Finance, который был запущен 1 марта, позволяет пользователям вкладывать токены в свои Omni-пулы, новый продукт, который диверсифицирует экспозицию в экосистеме Curve и увеличивает вознаграждения. Протокол привлек миллионы долларов капитала вскоре после запуска, что указывает на огромный спрос на такой продукт.

Каждый Omni-пул распределяет ликвидность одного актива в разные пулы Curve. Все токены поставщиков ликвидности (LP) Curve ставятся на Convex для увеличения вознаграждений Curve (CRV). Также получают вознаграждение Convex (CNX), другой токен экосистемы Curve, и Conic (CNC), собственный токен Conic.

• В чем разница между DApps и протоколами?
• Централизованные биржи станут шлюзами для DeFi Finance Redefined
• Ежедневное количество пользователей Ethereum резко снизилось из-за уменьшения дохода сети

Тем временем разработчики Conic Finance написали в твиттере, что продолжают исследовать причину эксплуатации и проконсультировались с заинтересованными сторонами.

Разработчики добавили, что закрыли неполадочный пул, который, по-видимому, позволил провести взлом. “Мы отключили внесение депозитов в ETH Omni-пулы на Conic интерфейсе”, – написали они.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!