Conic Finance, eine Liquiditätspool-Ausgleichsplattform für das dezentralisierte Finanzprotokoll (DeFi) Curve, wurde im Ethereum-Omnipool ausgenutzt.
Conic Finance wurde für 3,26 Millionen US-Dollar in Ether (ETH), der Web3-Risikowarnquelle Beosin Alert, ausgenutzt gemeldet am 21. Juli. Fast die gesamte Menge der gestohlenen Kryptowährung war gesendet nach Angaben von Beosin in nur einer Transaktion an eine neue Ethereum-Adresse übertragen.
Conic Finance war schnell dabei bestätigen Die Nachrichten auf Twitter gaben an, dass die Plattform den Exploit derzeit untersucht und Updates veröffentlichen wird, sobald sie verfügbar sind.
Nach erster Analyse bereitgestellt Laut der Blockchain-Sicherheitsfirma Peckshield lag die Ursache im neuen CurveLPOracleV2-Vertrag.
„Unsere Prüfung ergab ein ähnliches Problem mit dem schreibgeschützten Wiedereintritt. Das gleiche Problem tritt jedoch im neu eingeführten CurveLPOracleV2-Vertrag auf, der nicht Teil des Prüfungsumfangs war“, schrieb Peckshield.
Etwa eine Stunde nach der ersten Meldung über den Angriff meldete sich auch Conic Finance gemeldet dass die Plattform ETH Omnipool-Einzahlungen auf dem Conic-Frontend deaktiviert hat.
Verwandt: Das DeFi-Protokoll Arcadia Finance hat Ethereum und Optimism für 455.000 US-Dollar gehackt
„In diesem Fall folgte Conic. Das Problem wurde identifiziert, nur der ETH-Omnipool ist dort betroffen“, so Curve Finance anschließend schrieb.
DeFi-Hacks sind in der Branche nichts Neues. Einem Bericht der Web3-Portfolio-App De.Fi zufolge konnten Hacker durch DeFi-Hacks und -Betrügereien allein im zweiten Quartal 2023 mehr als 204 Millionen US-Dollar stehlen. Allerdings waren die Verluste durch DeFi-Hacks und -Betrügereien im zweiten Quartal tatsächlich geringer als im ersten Quartal, wobei CertiK berichtete, dass von Januar bis März über 320 Millionen US-Dollar verloren gingen.
Zeitschrift: Hall of Flame: Wolf Of All Streets macht sich Sorgen über eine Welt, in der Bitcoin Einzug hält