Платформа балансировки ликвидности Conic Finance для децентрализованного финансового протокола Curve подверглась атаке хакеров в сети Ethereum omnipool.
По данным источника оповещения о рисках в сфере Web3 Beosin Alert, из Conic Finance было похищено криптовалюты Ether на сумму 3,26 млн долларов. Практически вся украденная криптовалюта в одной транзакции была отправлена на новый кошелек в блокчейне Ethereum, пишут Securitylab.
Разработчики Conic Finance оперативно подтвердили факт взлома в Twitter, сообщив, что ведут расследование инцидента и обещали поделиться подробностями, как только они появятся.
Согласно предварительному анализу компании по кибербезопасности в сфере блокчейна Peckshield, причиной атаки стала уязвимость в недавно введённом контракте CurveLPOracleV2.
Примерно через час после первых сообщений об атаке команда Conic Finance отключила депозиты в ETH Omnipool на своём фронтенде.
Впоследствии разработчики Curve Finance, отслеживавшие ситуацию, подтвердили, что проблема затронула только пул ETH omnipool.