イーサリアムベースの分散型金融プロトコルでハッカーによりETH 326万ドルが損失

スマートコントラクトプラットフォームイーサリアム上に構築された分散型金融（DeFi）プロトコル（イーサリアム ) がハッキングされ、約 320 万ドルが被害に遭いました。

新しいデータにより、Conic Finance (CNC ) は、オムニプール、つまりネットワーク上のすべての取引を 1 回のトランザクションで実行できる流動性プールを Curve Finance (CRV ) されています搾取された 暗号通貨セキュリティ会社Beosinによると、価格は326万ドルだという。

プロトコルのイーサリアムオムニプールのみに影響を及ぼした攻撃への対応として、コニックファイナンスは無効 そこに入金します。

しかし、約1時間後、コニックは提供された アップデートでは、エクスプロイトが二度と起こらないように修正されたと報告されています。

「根本的な原因は、Curve V2 プール内の ETH の Curve Meta Registry によってどのアドレスが返されるかについての誤った想定により実行可能になった再入攻撃でした。影響を受けるコントラクトに対する修正が展開されています。 ETH オムニプールに対してこのエクスプロイトを再度実行することはできません。引き出しは安全です。他の Conic オムニプールはこの問題の影響を受けません。より詳細な事後調査は近々公開される予定だ。」

コニックは彼らが持っていると言う手を差し伸べた トランザクションを通じて悪意のある攻撃者に通知し、資金を回収するためにユーザーに連絡する他の誰かがユーザーを詐欺しようとしていると警告します。

「Conic は、Conic Multisig の公式アドレスから送信された [トランザクション] を通じてエクスプロイト者に連絡を取りました。 Conic に代わって資金を回収すると主張する他の [取引] は詐欺です。」

この大失敗は CNC の価格に大きな影響を与えました。この日、デジタル資産は驚異的な77.16％下落し、5.92ドルから1.34ドルまで自由下落した。その後回復し、本稿執筆時点では2.90ドルで取引されている。