安全团队：攻击者利用CurveLPOracleV2存在的漏洞操纵steCRV、cbETH/ETH-f等价格

MarsBit消息， Beosin Alert发推称，Conic Finance被攻击是因为CurveLPOracleV2中存在一个只读重入漏洞，攻击者可以利用该漏洞操纵steCRV、cbETH/ETH-f、rETH-f等代币的价格，这样，攻击者就可以取出比他们存入的流动性代币更多的代币。 此前消息，Conic Finance遭到攻击，损失326万美元，官方已在Conic前端禁用ETH Omnipool存款。