de
Zurück zur Liste

Zweimal Hackerangriffe auf Conic Finance geben Anlass zu Bedenken hinsichtlich der Sicherheitsüberprüfung

source-logo  coinbay.io 24 Juli 2023 06:25, UTC

Trotz der Prüfung durch PeckShield erfolgte der Hack in einem Vertrag außerhalb des Prüfumfangs, was Fragen zur Wirksamkeit von Sicherheitsprüfungen aufwirft. SlowMist, ein Cybersicherheitsunternehmen, betonte, dass ein Projekt mit böswilliger Absicht die Sicherheitsüberprüfung umgehen kann. Shenyu von Cobo schlug vor, dass Wirtschaftsprüfungsgesellschaften gegenüber den Nutzern rechenschaftspflichtig sein und von ihnen bezahlt werden sollten.

Laut der ersten Analyse von PeckShield wurde der jüngste Hack auf Conic Finance durch den neuen CurveLPOracleV2-Vertrag verursacht. Obwohl bei der Prüfung ein ähnliches Problem festgestellt wurde, wurde es nicht in den Prüfungsumfang einbezogen.

Trotz der Sicherheitsbedenken bietet Conic Finance weiterhin eine benutzerfreundliche Plattform für Liquiditätsanbieter, um ihr Engagement in mehreren Curve-Pools zu diversifizieren. Ihre Conic Omnipools verteilen die Liquidität eines einzelnen Vermögenswerts auf mehrere Curve-Pools und bieten Liquiditätsanbietern über einen einzigen LP-Token Zugang zu mehreren Curve-Pools.

Darüber hinaus werden alle Curve LP-Token automatisch auf Convex gesetzt, um CVX- und CRV-Belohnungen zu erhalten, während Conic LPs CNC, den Conic DAO-Token, erhalten.

Omnipools sind für die Liquiditätsallokationsstrategie von Conic Finance von wesentlicher Bedeutung und ermöglichen es ihnen, einen einzelnen zugrunde liegenden Vermögenswert über verschiedene Curve-Pools durch Schlüsselmechanismen wie Ein- und Auszahlungen, Curve LP-Token-Preise und Neuausrichtung der Liquidität zu verteilen. Allerdings haben die jüngsten Hacks Bedenken hinsichtlich der Sicherheit solcher Plattformen und der Wirksamkeit von Sicherheitsüberprüfungen im Kryptobereich geweckt.

coinbay.io