Conic Finance二度被黑！损失超350万美元 代币CNC暴跌（转载）

去中心化金融(DeFi)协议Curve生态的收益聚合器和流动性管理协议“Conic Finance”
21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETH Omnipool资金池首先遭到漏洞利用。
据区块链安全公司Beosin的监测账号Beosin Alert周五晚间7点左右报告，Conic Finance遭黑客在一笔交易中被
6 b# e# r- w% Q" C8 o) v盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址。
黑客重入攻击
& I8 T7 ]: d: T8 t& p" uConic Finance官方随后确认遭到攻击，并宣布于前端禁用ETH Omnipool存款，称没有没有其他Omnipools受
到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对Curve V2池中ETH的Curve元注册表返回的地址
$ o0 _  ^7 T0 V# N存在错误假设，而能够执行攻击。
* i& F: ^/ p( r7 Q区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的Curve LP Oracle V2合约，他们先前的审计
发现了类似的唯读型重入(read-onlyreentrancy)问题。然而，新推出的Curve LP Oracle V2合约中也出现了同样
的问题，该合约不属于先前Coinic合约审计范围。
Curve则在下回应，由Coinic编写的Curve LP Oracle V2合约算法看似没有错误，可能是设定错误导致漏洞。
, w4 i2 @' F5 bBeosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、cbETH/ETH-f、rETH-f等代币的价格，使得攻击
者可以转移比他们存入要更多的流动性代币。
# U) T5 B; }6 _  TConic Finance遭二度攻击，全面关闭资金池
今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。
“大约四个小时前，我们收到了影响$crvUSD Omnipool的漏洞利用警报。作为对此的回应，并考虑到今天的
+ E$ G' r' \+ I) L0 H( O7 DETH Omnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。”
, m$ z" F+ N  d+ ^3 y& O3 x1 B# N官方后续推文指出，第二次攻击与ETH Omnipool的重入漏洞无关。攻击者通过利用crvUSD Omnipool获利约
2 Y1 e7 ^9 m+ G  d- o30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还
5 z* B$ Z) X+ H& J( }7 h" f+ b用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿。
6 ^5 y5 @9 \( S+ L. z- CCNC币价失血77%
7 h# J2 W1 Y- h, Y; ^  V受黑客攻击事件影响，Defillama数据显示，Conic Finance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩
4 ]0 R. F* S" J+ c3 W5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达
# u, P/ [1 A+ m  B% R# Q$ y52.8%。

这个也是很惨的结果了吧

不知是为什么这样子的了

这次暴跌了，那损失也是比较大

代币这个也是暴跌了不少

二度被黑真的是特别的有影响

跌了的话无语的事情啊。

建议需要心平静和的人，要不然的话不如不给更好。

建议不要一下子全收，这只会感到很愚笨

给建议还是需要理性的人啊，我也是来凑热闹了

这样的建议我都是完全不感兴趣了，做其他东西更好

建议的还是瞧人的，不必定一切都好

给建议什么的都是牛逼的人，我只是来学学一下而已

建议还是需要适当的给，要不然是拔苗助长

建议什么的与我没有关系，完全没有兴趣了

这些的建议我也是要来听听看，继续学习点东西了

这个暴跌也是没有什么办法的事情了啊。