Ibahagi ang artikulong ito

Na-hack ang DeFi Protocol Conic Finance para sa 1,700 Ether

Sinabi ng security firm na BlockSec na ang ugat ng pag-atake ay ang pagmamanipula ng presyo na dulot ng "read-only reentrancy."

Hul 21, 2023, 2:04 p.m. Isinalin ng AI
Conic Finance was drained of 1,700 ether. (Kevin Ku/Unsplash)
Conic Finance was drained of 1,700 ether. (Kevin Ku/Unsplash)

Sinabi ng Decentralized Finance (DeFi) protocol na Conic Finance noong Biyernes na dumanas ito ng pagsasamantala na nagbigay-daan sa isang umaatake na makuha ang mahigit 1,700 ether , na nagkakahalaga ng mahigit $3.6 milyon sa kasalukuyang mga presyo, na nakaapekto sa ONE sa mga Omnipool nito.

Sinabi ng security firm na BlockSec na ang ugat ng pag-atake ay ang pagmamanipula ng presyo na dulot ng "read-only reentrancy." Ang reentrancy ay isang pangkaraniwang bug na nagbibigay-daan sa mga umaatake na linlangin ang isang matalinong kontrata sa pamamagitan ng paulit-ulit na pagtawag sa isang protocol upang magnakaw ng mga asset. Ang tawag ay isang awtorisasyon para sa smart contract address na makipag-ugnayan sa wallet address ng user.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter

Ang Conic Finance, na naging live noong Marso 1, ay nagbibigay-daan sa mga user na magdeposito ng mga token sa mga Omnipool nito, isang bagong produkto na nagpapaiba-iba ng exposure sa Curve ecosystem habang dinaragdagan ang mga reward. Ang protocol umakit ng milyun-milyong dolyar sa kapital sa ilang sandali matapos na maging live, na nagmumungkahi ng malaking demand para sa naturang produkto.

Ang bawat Omnipool ay naglalaan ng pagkatubig ng isang asset sa iba't ibang Curve pool. Ang lahat ng mga token ng Curve liquidity provider (LP) ay nakatatak sa Convex para palakasin ang mga kita sa reward ng Curve (CRV). Ang Convex (CNX), isa pang Curve ecosystem token, ay ginagantimpalaan din, gayundin ang Conic (CNC), ang katutubong token ng Conic.

Samantala, nag-tweet ang mga developer ng Conic Finance na nagpapatuloy sila sa pagsisiyasat sa ugat ng pagsasamantala at kumokonsulta sa mga nauugnay na partido.

Idinagdag ng mga developer na isinara nila ang may sira na pool na tila pinapayagan ang pag-hack na maganap. "Hindi namin pinagana ang mga deposito ng ETH Omnipool sa Conic front end," isinulat nila.

Más para ti

Pudgy Penguins: A New Blueprint for Tokenized Culture

Pudgy Title Image

Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.

Lo que debes saber:

Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.

The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.

More For You

Magiging live ang MegaETH mainnet sa Pebrero 9 bilang pangunahing pagsubok ng 'real-time' Ethereum scaling

(MegaLabs)

Kasunod ito ng $450 milyong token sale noong Oktubre 2025 na labis na na-oversubscribe.

What to know:

  • Inihayag ng MegaETH, ang pinapanood na high-performance Ethereum layer-2 network na ang pampublikong mainnet nitoay ilulunsad sa Pebrero 9, na magmamarka ng isang mahalagang milestone para sa isang proyektong nakakuha ng maraming atensyon sa larangan ng pagpapalawak.
  • Ipinoposisyon ng MegaETH ang sarili nito bilang isang "real-time" na blockchain para sa Ethereum, na idinisenyo upang maghatid ng napakababang latency at napakalaking throughput ng transaksyon.