Conic Finance, платформа для балансування пулу ліквідності для протоколу децентралізованого фінансування (DeFi) Curve, зазнала експлойту в omnipool Ethereum.
Conic Finance було використано на 3,26 мільйона доларів США в ефірі (ETH), повідомляє джерело попередження про ризики Web3 Beosin Alert 21 липня. Згідно з даними, наданими Beosin, майже вся сума викраденої криптовалюти була відправлена на нову адресу Ethereum лише за одну транзакцію.
Conic Finance швидко підтвердила цю новину в Twitter, заявивши, що платформа зараз досліджує експлойт і поділиться оновленнями, щойно вони будуть доступні.
За темою: протокол DeFi Arcadia Finance зламано на Ethereum і Optimism за 455 тисяч доларів
Відповідно до початкового аналізу, наданого компанією з безпеки блокчейну Peckshield, першопричиною став новий контракт CurveLPOracleV2.
«Наш аудит виявив подібну проблему повторного входу лише для читання. Однак ця ж проблема міститься в нещодавно представленому контракті CurveLPOracleV2, який не входив до сфери аудиту», — написав Пекшилд.
Це історія, що розвивається, і подальша інформація буде додана, коли вона стане доступною.
Терміни в новині
- Ліквідність
- Можливість швидко купити чи продати актив за ціною, близькою до ринкової, без помітного руху ціни.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
