去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“ConicFinance'21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETHOmnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号BeosinAlert周五晚7点左右报告，ConicFinance遭黑客在一笔交易中被盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址
Connext：41%的符合条件的钱包已领取NEXT:金色财经报道，Connext表示，41%的符合条件的钱包已领取NEXT。符合条件的地址有57,801个，迄今为止已申领地址为23,714个。大多数NEXT在Arbitrum上被直接领取，Polygon和Optimism排名第二和第三位，迄今为止排名第一的委托代表是L2BEAT。[2023/9/8 13:25:31]
黑客重入攻击
ConicFinance官方随后确认遭到攻击，并宣布于前端禁用ETHOmnipool存款，称没有没有其他Omnipools受到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对CurveV2池中ETH的Curve元注册表返回的地址存在错误假设，而能够执行攻击。
ConsenSys支持美Jarrett税务案：涉及质押收益征税问题，与上海升级关联密切:2月8日消息，ConsenSys昨日宣布支持Jarrett夫妇对美国国税局(IRS)关于质押奖励征税的上诉。该案件源于Joshua和Jessica Jarrett夫妇因质押XTZ代币收益被征税约4,000美元。Jarretts声称，抵押奖励应被视为财产，仅在出售时才征税，并在2022年拒绝国税局的退款，要求确保该法律问题彻底解决。
不过，美国田纳西州地方法院于去年10月裁定驳回其诉讼，Jarrett夫妇继续提起上诉。ConsenSys表示，“我们支持Josh和Jessica Jarrett的呼吁，是因为相信在以太坊上运行许多验证器的美国纳税人应该根据税法得到公平对待”。
ConsenSys指出，定于3月进行的以太坊上海升级将允许验证者提取1600万个抵押的ETH，需要及时解决质押加密货币的税收问题。（Decrypt）[2023/2/8 11:53:43]
区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的CurveLPOracleV2合约，他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题，然而，新推出的CurveLPOracleV2合约中也出现了同样的问题，该合约不属于先前Coinic合约审计范围。
Roger Ver和Samson Mow在Deconomy 2018上就比特币扩容问题展开激烈辩论:4月3日，在韩国首尔举行的第一次年度区块链论坛上，Bitcoin.com首席执行官Roger Ver和Blockstream首席战略官Samson Mow进行了一场专门关于比特币(BTC)扩容的讨论。Roger Ver表示如果需求增加，就没有理由避免区块扩容。Samson Mow则反对说，在区块链扩容不是最终的解决方案，因为它可能导致链的负担增加。[2018/4/6]
Curve则在下回应，由Coinic编写的CurveLPOracleV2合约算法看似没有错误，可能是设定错误导致漏洞。
Beosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格，使得攻击者可以转移比他们存入要更多的流动性代币。
ConicFinance遭二度攻击，全面关闭资金池
今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。
"“大约四个小时前，我们收到了影响ScrvUSDOmnipool的漏洞利用警报，作为对此的回应，并考虑到今天的ETHOmnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出，第二次攻击与ETHOmnipool的重入漏洞无关。攻击者通过利用crvUSDOmnipool获利约30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%
受黑客攻击事件影响，Defilama数据显示，ConicFinance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达52.8%
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。