Merkeziyetsiz finans (DeFi) protokolü Curve için bir likidite havuzu dengeleme platformu olan Conic Finance, Ethereum omnipool'unda siber saldırının kurbanı oldu.

Web3 risk uyarı kaynağı Beosin Alert'ın 21 Temmuz'da yayınladığı bir bildiriye göre, Conic Finance 3,26 milyon dolar Ethereum (ETH) için istismar edildi. Beosin, çalınan kripto para miktarının neredeyse tamamının tek bir işlemle yeni bir Ethereum adresine gönderildiğini belirtti.

Coin ETH Havuzunda bir flashloan istismarını içeren adres üzerindeki işlemler. Kaynak: Etherscan

Conic Finance de istismardan kısa bir süre sonra resmi Twitter hesabı üzerinden haberi doğruladı. Platformun şu anda istismarı araştırdığını ve ek bilgi ediniz edinmez kullanıcıları ile paylaşacağını söyledi.

İlginizi çekebilir: Arcadia Finance'te acil durum: 455.000 dolar istismar edildi

Öte yandan blokzincir güvenlik şirketi Peckshield tarafından sağlanan ilk verilere göre, istismarın temel nedeni yeni CurveLPOracleV2 sözleşmesinden kaynaklandı.

Denetimimiz benzer bir salt okunur yeniden giriş sorunu tespit etti. Bununla birlikte, aynı sorun denetim kapsamının bir parçası olmayan yeni tanıtılan CurveLPOracleV2 sözleşmesinde de ortaya çıkmıştır.