Conic Finance遭受攻击，损失约320万美元

7月11日消息，CertiK安全团队监测到DeFi平台Parallel Finance遭受重入攻击，导致了约200万美元的损失。 此次事件中攻击者使用大量的Doodle NFT借入WETH，CertiK分析如下：黑客利用三起单独的闪电贷进行了攻击。合约中的重入漏洞导致智能合约认为没有需要偿还的借款，因此攻击者可以在不偿还任何WETH的情况下提取NFT。攻击者多次重复该步骤后将资金转移至Tornado Cash，通过使用混淆工具阻断资金追踪。 该项目在此前已接受过慢雾的智能合约审计，但​该漏洞并未被检测出。目前Parallel Finance正在接受CertiK的第二次审计，但黑客已完成攻击，此时的审计为时已晚​。 截至发稿时，Parallel Finance还未对本次攻击事件​作出声明或回应。

金色财经报道，根据Beosin Alert的数据，截至目前，Conic Finance漏洞导致其损失约为326万美元的ETH。 此前今日上午报道，Conic Finance表示，收到漏洞警报，暂停了所有Omnipool。

金色财经报道，据CertiK官方推特发布消息称，Conic Finance再次受到闪电贷攻击。截至目前，EOA地址 (0xB636) 以及EOA地址 (0xd050) 已经获利至少22.3万美元。

金色财经报道，据PeckShield监测，Florence Finance因遭受AddressPoisoning骗局损失约145万美元。

金色财经报道，据PeckShield监测，某地址遭受网络钓鱼攻击，损失1.5万枚LINK（约21.4万美元）。

金色财经报道，据PeckShield监测，两地址遭受网络钓鱼攻击，共损失约34万美元资产。其中0x09e5开头地址被盗47.23枚stETH（价值约10.9万美元），0xd548开头地址被盗100枚stETH（价值约23.1万美元）。