DeFiプロトコルConic Financeがハッキングされ、320万ドル相当のETHを失う

オニック・ファイナンスは、カーブ上の流動性プールへの多様なエクスポージャーを提供するプロトコルであるが、最近2つの悪用によって大きな打撃を受け、預金の大幅な損失となった。

DeFiプロトコルのコニック・ファイナンスは、先週2つの悪用に遭い、預金の3分の2を失うという大打撃を受けた。

事件は7月21日に発生した、死後報告で明らかになったこと 7月23日、総額410万ドルの損失が明らかになった。

盗まれた資金を取り戻すために全力を尽くします。

この一連の出来事により、プラットフォームに対する投資家の信頼は大きく揺らぎ、コニックにロックされていた総額は1億5700万ドルから4300万ドルへと72％も急落した。

同プラットフォームのネイティブ・トークンであるCNCも、同期間に57％の急落に直面している。

セキュリティ侵害への対応として、コニックファイナンスは新規預金を一時的に停止した。

チームは、資本流入を許可する前に、すべての安全保障上の懸念に対処するよう努めている。

一方、ユーザーは引き続き引き出しが可能で、既存の流動性プロバイダーは通常の利回りを受け取り続ける。

この事件は、特に高収量を求める農家にとって、脱Fi農業に潜むリスクを思い知らされることとなった。

Conicのようなプロトコルは、Curve Financeのような確立されたプロトコルに比べて報酬を増やすことができるかもしれないが、スマートコントラクトの複雑さが増すため、ハッカーが悪用できる潜在的な攻撃ベクトルにさらされることになる。

Conic'独自のオムニプールは、複数のCurveプールにユーザーを分散させ、対応するLPトークンをConvex Financeに賭け、さらなる報酬を得る。

この設定により、ユーザーはCurveでの取引手数料とともに、CurveのCRV、ConvexのCVX、ConicのCNCトークンの形で報酬を得ることができる。

3月にスタートしたこのプラットフォームは、その革新的なアプローチで大きな注目を集めた。

コニックへの最初の攻撃は、リエントランシー攻撃を使ってETHオムニプールを標的にしたものだった。

この悪意のある操作により、攻撃者はスマートコントラクト内の関数を繰り返し呼び出し、そのロジックを悪用して資金を流出させ、データを操作することができた。

攻撃者はrETH Curve LPトークンの価格を操作することで、rETH担保が許容するはずの量よりも多くのcncETH LPトークンを鋳造することに成功した。

この攻撃は320万ドルの大幅損失 コニック用。

リエントランシー攻撃から保護するための安全策が施されているにもかかわらず、このエクスプロイトは、プラットフォーム'のコードにあるCurve v2プールに関する誤った技術的仮定を利用することに成功した。

最初の攻撃の直後、コニックはcrvUSDオムニプールに影響を及ぼす不審な取引について警告を受けた。

これに対し、チームは迅速な対応をとり、すべてのオムニプールをシャットダウンした。

この2番目の悪用は、複雑なサンドイッチ攻撃を伴うもので、その結果、合計で約93万4000ドルの損失が発生し、攻撃者は約30万ドルの利益を得た。