PUNTOS IMPORTANTES:
- El protocolo de finanzas descentralizadas (DeFi) Conic Finance, basado en Ethereum, sufrió un hackeo que resultó en una pérdida de 3.2 millones.
- Conic Finance desactivó los depósitos en su omnipool de Ethereum en respuesta al ataque, pero luego afirmó que la vulnerabilidad fue corregida y no puede repetirse.
- El incidente provocó una caída dramática en el precio del activo digital CNC, que se desplomó un 77.16% en un solo día.
Un protocolo de finanzas descentralizadas (DeFi), construido en la plataforma de contrato inteligente Ethereum (ETH), ha sufrido un ataque que resultó en una pérdida de alrededor de 3.2 millones.
Según la firma de seguridad de criptomonedas, Beosin, nuevos datos revelan que Conic Finance (CNC), que proporciona omnipools (piscinas de liquidez que permiten que todas las transacciones en una red ocurran en una sola transacción) a Curve Finance (CRV), ha sido explotado por 3.26 millones.
En respuesta al ataque, que solo afectó al omnipool de Ethereum del protocolo, Conic Finance inhabilitó los depósitos en este.
Sin embargo, aproximadamente una hora después, Conic informó que la vulnerabilidad había sido corregida de tal manera que no podría volver a suceder.
«La causa raíz fue un ataque de reentrada que pudo realizarse debido a una suposición errónea acerca de qué dirección se devuelve por el Registro Meta de Curve para ETH en las piscinas Curve V2. Se está implementando una solución al contrato afectado. El exploit no se puede hacer de nuevo para el omnipool ETH. Los retiros son seguros. Ningún otro omnipool de Conic se ve afectado por este problema. Pronto se publicará una autopsia más detallada.»
Conic afirma que se ha comunicado con el autor del ataque a través de la transacción y advierte que cualquier otra persona que contacte a los usuarios para recuperar fondos está intentando estafarlos.
«Conic se ha puesto en contacto con el explotador a través de una [transacción] enviada desde la dirección oficial Multisig de Conic. Otras [transacciones] que afirmen recuperar fondos en nombre de Conic son una estafa.»
El incidente tuvo un impacto significativo en el precio de CNC. El activo digital experimentó una caída impresionante del 77.16% en el día, desplomándose de 5.92 a 1.34 dolares.