去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“ConicFinance'21日晚间以来已爆出遭遇2次黑客攻击，该平台的ETHOmnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号BeosinAlert周五晚7点左右报告，ConicFinance遭黑客在一笔交易中被盗走326万美元资金，约1,727枚以太币，目前全部ETH赃款已被转移到新地址
Consensys战略主管：MetaMask Snaps类似苹果应用商店，未来将是无需许可的:金色财经报道，Consensys战略主管Simon Morris表示，MetaMask备受期待的MetaMask Snaps将允许用户与各种不同的区块链网络进行交互。MetaMask Snaps的功能很像加密钱包的苹果应用商店，允许第三方开发者推出新的去中心化应用程序（DApps），称为Snaps，扩展MetaMask的功能。
Morris解释说，第一轮发布的Snap将接受安全检查，并被Consensys的开发人员列入白名单，未来的目标是发布应用程序无需许可。Morris表示，升级将于今年晚些时候进行，用户将可以把第三方扩展下载到他们的MetaMask钱包中，这些将使他们能够把MetaMask钱包与非EVM链（包括比特币、Solana、Avalanche和Starknet）一起使用。[2023/9/6 13:21:35]
黑客重入攻击
Conflux CTO提出Conflux生态代币燃烧提案CIP-107:2月6日消息，Conflux联合创始人兼CTO伍鸣发推表示，Conflux生态在退款时销毁 DAO 可调整比例的存储抵押品的代币燃烧提案 CIP-107 已被提议，相信很快就会在计划中。也就是说，当 Conflux coreSpace 中的一些状态在交易中被释放时，一部分存储抵押品将被销毁。这个比例可以根据链上 DAO 的投票来决定。
该提案是为了引入一些燃烧场景和机制来缓解CFX代币的持续膨胀。这将改善 Conflux 的代币经济学。[2023/2/6 11:50:36]
ConicFinance官方随后确认遭到攻击，并宣布于前端禁用ETHOmnipool存款，称没有没有其他Omnipools受到此漏洞的影响，并分析这次事件根本原因是重入攻击，由于对CurveV2池中ETH的Curve元注册表返回的地址存在错误假设，而能够执行攻击。
企业区块链联盟R3推出新计算平台Conclave:2月11日消息，企业区块链联盟R3已推出一个名为Conclave的新计算平台。该平台可以处理敏感的业务数据同时保持机密性。（CoinDesk ）[2021/2/11 19:33:24]
区块链安全公司派盾(Peckshield)初步分析称，漏洞来自Coinic编写的CurveLPOracleV2合约，他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题，然而，新推出的CurveLPOracleV2合约中也出现了同样的问题，该合约不属于先前Coinic合约审计范围。
Curve则在下回应，由Coinic编写的CurveLPOracleV2合约算法看似没有错误，可能是设定错误导致漏洞。
Beosin解释，此次重入攻击，攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格，使得攻击者可以转移比他们存入要更多的流动性代币。
ConicFinance遭二度攻击，全面关闭资金池
今日凌晨，Conic官方公告关闭所有Omnipool存款，并在早上7点时暂时全面关闭Omnipool。
"“大约四个小时前，我们收到了影响ScrvUSDOmnipool的漏洞利用警报，作为对此的回应，并考虑到今天的ETHOmnipool漏洞，我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出，第二次攻击与ETHOmnipool的重入漏洞无关。攻击者通过利用crvUSDOmnipool获利约30万美元。随后官方发布通知，建议所有用户立即申请退款并撤销对Conic的应用程式批准，并承诺将全额退还用户丢失的代币，还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%
受黑客攻击事件影响，Defilama数据显示，ConicFinance的总锁仓量(TVL)从1.56亿美元暴跌近67%，目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元，截稿前报2.84美元，近24小时跌幅仍高达52.8%
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。