Хакеры похитили 3,2 млн. долл. эфира из DeFi-протоколов компании Conic Finance

Децентрализованный финансовый протокол (DeFi) Conic Finance потерял более 3,2 млн. долл. в эфириуме (ETH) в результате двух хакерских атак за последние дни.

Первая атака, произошедшая в пятницу, была описана командой Conic Finance как "атака повторного воспроизведения", которая использовала уязвимость пула Curve V2, в результате чего злоумышленники получили 1 700 токенов ETH.

В настоящее время распространяется патч для затронутых контрактов", - написала команда.
Далее команда заверила сообщество, что эксплойт "не может быть повторен" для того же омнипула, и заявила, что "никакие другие омнипулы Conic не затронуты этой проблемой".

Вторая атака.
Однако через несколько часов команда снова сообщила об уязвимости, на этот раз с омнипула crvUSD было выведено токенов на сумму около 300 тыс. долл.

В результате этого и сегодняшнего взлома ETH мы немедленно приняли максимальные меры безопасности и временно закрыли все омнипулы", - говорится в новом твите Conic Finance.

Команда подчеркнула, что вторая атака "не связана с использованием уязвимости в ETH Omnipool".

В обновлении, выпущенном после двух атак, команда Conic Finance признала, что последние два дня были "очень тяжелыми".

Мы очень встревожены сложившейся ситуацией и приложим все усилия, чтобы вернуть похищенные средства", - говорится в сообщении команды.

В обновлении, выпущенном после завершения атаки, Curb была возложена частичная ответственность за обе атаки. В первом обновлении говорилось, что нарушение было вызвано взаимодействием с "несбалансированным пулом кривых".

Curve - это децентрализованная биржа (DEX) для стабильных монет, использующая модель автоматического маркет-мейкера (AMM) для управления ликвидностью.

"У нас есть несколько механизмов, гарантирующих, что мы не взаимодействуем с несбалансированным пулом Curve, но установленные нами ограничения недостаточно строги, что позволяет злоумышленникам медленно выводить средства из пула", - пишет команда.

Тем не менее, в обновлении также отмечается, что члены команды Curve "заслуживают похвалы за их большую помощь и поддержку".

Conic Finance - относительно новый DeFi проект, чей протокольный токен CNC пока котируется только на MEXC и CoinEx, а также на нескольких децентрализованных биржах.



Согласно сообщению CoinGecko, опубликованному в понедельник, за последние семь дней курс токена CNC снизился на 45%.

Интересуетесь криптовалютами? Читайте на сайте новости про криптовалюту