流动性协议 Conic Finance 在 7 月 21 日晚间遭攻击，骇客得手超过 300 万美元，Conic 的总 TVL、CNC币价跌幅皆超过五成，目前协议已关闭所有资金池。

流动性协议 Conic Finance

Conic Finance 协议中的流动性池 Omnipools 允许用户投入单一资产 (如 ETH)，Conic 会将用户资产分配至多个 Curve 资金池以分散风险。

此外 Conic 会将布署至 Curve 所获得的 LP 代币投入至基于 Curve 的收益聚合协议 Convex Finance 中，因此用户能同时赚取 CRV、CVX 以及协议本身的治理代币 CNC。

Conic Finance 遭骇超过 300 万美元

Conic 于 7 月 21 日晚间指出协议中的 Omnipool 存在漏洞，强调仅 ETH 资金池受影响，并禁用了前端存款功能，链上数据显示损失 1,724 ETH (约 320 万美元)。

安全机构 PeckShield 则发现 Conic 中的合约 CurveLPOracleV2 存在只读型重入漏洞，且不在审计范围内。

Conic 随后确认了漏洞为重入攻击，正重新布署受影响合约。

Conic 关闭所有资金池

不过在 7 月 22 日上午时，Conic 宣布暂时关闭所有 Omnipool，并表示骇客第二度攻击所获得的 30 万美元与 ETH Omnipool 的重入漏洞无关。

DefiLlama 数据显示，Conic 总 TVL 由 1.56 亿美元跌至 6,935 万美元，CNC 币价则一度下跌 -75%，截稿前跌幅所小至 -54%。

本文链接地址：https://www.wwsww.cn/DeFi/20223.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。