DeFi Protokolü Conic Finance Hacklendi

BEĞENDİM

ABONE OL

News

DeFi protokolü Conic Finance, değeri 3,2 milyon doların üzerinde olan 1700 ETH’lik bir kayıp bildirdi. Blockchain güvenlik firması BlockSec, bu olayı bu sabah erken saatlerde bir yeniden giriş güvenlik açığından yararlanan kimliği belirsiz bir bilgisayar korsanına kadar takip etti.

Kullanıcı tabanını Twitter üzerinden derhal uyararak, 10 Temmuz’da başlatılan ve yalnızca ETH havuzlarını etkileyen ETH Omnipool’u içeren istismarı doğruladı.

We are currently investigating an exploit involving the ETH Omnipool and will share updates as soon as they are available.
— Conic Finance (@ConicFinance) July 21, 2023

Likidite havuzlarını kullanarak Curve merkezi olmayan borsa aracılığıyla fon tahsis etmesiyle tanınan Conic Finance, bir fiyat kahininin savunmasızlığını ve manipülasyonunu içeren iki yönlü bir saldırıya uğradı.

Bu durumda, saldırgan 20.000 hisseli ETH’lik bir ani kredi aldı ve bunu Conic’in fiyat kahinine yönlendirerek istismarı kolaylaştırdı. Güvenlik açığı, verilerini bir üçüncü taraf salt okunur akıllı sözleşmeden alan Conic’in fiyat kehanetindeki bir manipülasyonla birlikte kullanıldı.

Hi @ConicFinance Based on the initial analysis from the malicious tx, our initial analysis shows the root cause comes from the new CurveLPOracleV2 contract.https://t.co/JmunQImiE5

FWIW, our audit identifies a similar read-only reentrancy issue. However, the same issue is… https://t.co/lTgYq4Xp49 pic.twitter.com/bXXC7y1OCL
— PeckShield Inc. (@peckshield) July 21, 2023

Conic attığı tweet ile topluluğa; “Güncelleme – İstismarın temel nedenini araştırmaya devam ediyoruz ve ilgili taraflara danışıyoruz. Conic ön ucunda ETH Omnipool mevduatlarını devre dışı bıraktık.” dedi

Telegram kanalımızı takip ederek haberlerimizden anında haberdar olabilirsiniz. Twitter hesabımız için de buraya tıklayabilirsiniz. Günün başka bir önemli haberini okumak için buraya tıklayabilirsiniz.

Sorumluluk Reddi: Coin-net.com’da ifade edilen görüşler herhangi bir yatırım tavsiyesi değildir. Yatırımcılar, Bitcoin, kripto para birimi veya dijital varlıklara herhangi bir yüksek riskli yatırım yapmadan önce gerekli özeni göstermelidir. Transferlerinizin ve alım satımlarınızın kendi sorumluluğunuzda olduğunu ve uğrayabileceğiniz zararların sizin sorumluluğunuzda olduğunu lütfen unutmayın. Coin-net, herhangi bir kripto para biriminin veya dijital varlığın satın alınmasını veya satılmasını tavsiye etmez, Coin-net bir yatırım danışmanı değildir.