去中心化金融(DeF)协议Curve生态的收益聚合器和流动性管理协议“ConicFinance'21日晚间以来已爆出遭遇2次黑客攻击,该平台的ETHOmnipool资金池首先遭到漏洞利用。据区块链安全公司Beosin的监测账号BeosinAlert周五晚7点左右报告,ConicFinance遭黑客在一笔交易中被盗走326万美元资金,约1,727枚以太币,目前全部ETH赃款已被转移到新地址
ConsenSys与StarkWare扩大合作伙伴关系,向StarkWare提供Web3开发堆栈:9月21日消息,以太坊基础设施开发公司ConsenSys宣布向StarkWare提供Web3开发堆栈,包括Infura为开发人员连接和部署到StarkNet提供可靠的节点支持和高可用性API;Diligence为Cairo智能合约提供安全审计服务;开发人员可以通过联合使用InfuraAPI和MetaMask的StarkNetSnap来构建直观的用户体验。此外,StarkNet的Truffle Box即将推出,将提供代码模板和说明来加速dApp的创建。[2022/9/21 7:10:37]
黑客重入攻击
动态 | 区块链贸易融资平台Contour获Citi Ventures投资:花旗已成为最新一家入股基于区块链的贸易融资平台Contour的银行业巨头。Contour由包括荷兰国际集团(ING)、法国巴黎银行(BNP Paribas)和汇丰银行(HSBC)在内的八家银行于2018年成立,在过去两年里队伍不断壮大,花旗风险投资公司(Citi Ventures)是最新一家投资该网络的银行。据悉,Contour此前的名称为Voltron,它使用R3的Corda区块链平台建立一个全球网络,旨在将价值18万亿美元的贸易融资市场数字化和现代化。它在14个国家进行了现场试点,并与50多家银行和企业进行了全球试验,证明该平台有能力将执行纸质信用证的整个过程所需时间从5-10天减少到24小时以下,并于1月份进入商业生产阶段。(Finextra)[2020/2/19]
ConicFinance官方随后确认遭到攻击,并宣布于前端禁用ETHOmnipool存款,称没有没有其他Omnipools受到此漏洞的影响,并分析这次事件根本原因是重入攻击,由于对CurveV2池中ETH的Curve元注册表返回的地址存在错误假设,而能够执行攻击。
德克萨斯州证券事务专员签署阻止Bitconnect运营的紧急停止令:德克萨斯州证券事务专员周四签署紧急停止令,以阻止Bitconnect(BCC)运营。这家神秘的公司是一个受欢迎的比特币贷款平台,市值达41亿美元,长期以来被指控为局。BCC目前全球均价2738元,跌幅4%。[2018/1/5]
区块链安全公司派盾(Peckshield)初步分析称,漏洞来自Coinic编写的CurveLPOracleV2合约,他们先前的审计发现了类似的唯读型重入(read-onlyreentrancy)问题,然而,新推出的CurveLPOracleV2合约中也出现了同样的问题,该合约不属于先前Coinic合约审计范围。
Curve则在下回应,由Coinic编写的CurveLPOracleV2合约算法看似没有错误,可能是设定错误导致漏洞。
Beosin解释,此次重入攻击,攻击者利用此漏洞来操纵steCRV、bETH/ETH-f、rETH-博代币的价格,使得攻击者可以转移比他们存入要更多的流动性代币。
ConicFinance遭二度攻击,全面关闭资金池
今日凌晨,Conic官方公告关闭所有Omnipool存款,并在早上7点时暂时全面关闭Omnipool。
"“大约四个小时前,我们收到了影响ScrvUSDOmnipool的漏洞利用警报,作为对此的回应,并考虑到今天的ETHOmnipool漏洞,我们立即实施了最大程度的安全措施并暂时关闭了所有Omnipool。"官方后续推文指出,第二次攻击与ETHOmnipool的重入漏洞无关。攻击者通过利用crvUSDOmnipool获利约30万美元。随后官方发布通知,建议所有用户立即申请退款并撤销对Conic的应用程式批准,并承诺将全额退还用户丢失的代币,还将为符合条件的账户发放1~10,000枚CNC代币作为补偿CNC币价失血77%
受黑客攻击事件影响,Defilama数据显示,ConicFinance的总锁仓量(TVL)从1.56亿美元暴跌近67%,目前仅剩5,193万美元;原生代币Conic(CNC)更一度跌超77%至1.34美元,截稿前报2.84美元,近24小时跌幅仍高达52.8%
标签:ETHConicCurveETH钱包地址ETH挖矿app下载Etherael指什么寓意Conic币是什么币Curve币是什么币
6/17晚20:00,「比特派AMA」邀请到InfStones市场总监Rudy做客比特派哔哩哔哩直播间,从技术、市场、未来预期三个层面全面解析了以太坊2.0的路线及规划.
1900/1/1 0:00:00从的《论持久战》中可以看出战争的本质就是战争目的,保存自己,消灭敌人,而战争的形势有阵地战、运动战和游击战,不同的方式有不同程度的效果,但最终都是消耗和歼灭之别.
1900/1/1 0:00:00文章作者:CONCODA文章编译:Blockunicorn 银行恐慌已经接近尾声,但美联储已经重新开始实行紧缩政策,这不仅会导致不可避免的破产和随后的救助,还会增强美国中央银行的全球影响力.
1900/1/1 0:00:00在中文互联网的世界里,大部分都是在描述比特币的投机交易,鲜有对比特币底层交易机制、分布式记账所解决的问题有比较详细的阐述,故作此文。当然,你也可以把它当作是比特币的RTFM来用.
1900/1/1 0:00:00文︱主笔Vincent 核财经APP深核报道“Oneworld,oneEOS。”这是来自中国社区一批虔诚信徒的心声.
1900/1/1 0:00:00区块链发展至今,已经成为一种大家熟知和重视的技术,其自身存在的“去中心化”、“不可篡改”、“安全系数高”等特性,也为越来越多的领域所运用.
1900/1/1 0:00:00